美追殺黑客起訴兩華人

中美貿易戰暫時停火,兩國諜戰卻加劇。美國司法部周四(20日)起訴兩名被指與北京有關、屬黑客組織APT10的中國公民,指控他們過去十二年參與入侵全球網絡,偷取大批技術、商業及軍事機密,疑協助《中國製造2025》計劃發展,其行動影響十二國。美國聯同「五眼聯盟」盟友發聲明批評。中國外交部則反駁美方捏造事實、無中生有。

兩名被告分別是朱華(Zhu Hua)及張士龍(Zhang Shilong),罪名包括合謀入侵電腦、合謀電訊欺詐及嚴重盜取他人身份罪。兩人目前不在美國,暫未被捕。他們被指是APT10成員、及天津華盈海泰科技發展有限公司的員工。該公司被指與中國國安部天津分局有關,曾聯同另一公司發動網攻。

入侵45機構 惡意電郵害12國

法庭文件指,APT10於二○○六年已開始科技盜竊行動。他們入侵多間經營商用及國防科技的公司、美國能源部勞倫斯‧柏克萊國家研究所、美國太空總署(NASA)高達德太空飛行中心及噴氣推進實驗室之電腦系統。受影響機構至少有四十五個、分布於美國最少十二個州。NASA相信入侵事件並未影響內部項目,但已對受攻擊的伺服器採取應對措施。

該組織於一四年展開代號「Cloudhopper」的行動,運用魚叉網釣技術,誘騙目標開啟惡意電郵,從而竊取帳戶及密碼資料潛入系統。多間託管服務供應商(MSP)的電腦被入侵、其客戶的資料被盜。其中一間MSP在紐約設有辦公室、其客戶來自最少十二個國家,包括英、法、德、加等西方國家,亦有日本、巴西、阿聯酋及印度。黑客亦曾入侵逾四十部美國海軍電腦,偷取逾十萬名海軍人員的資料。

網攻目標 多涉《中國製造2025》

有傳媒引述消息指,科技公司惠普企業及IBM均有受害。黑客數次對他們發動網攻,行動持續數周甚至數月,該公司旗下電腦用戶被攻擊。IBM其後為受影響電腦換上新硬件及作業系統。惠普及IBM拒絕回應事件。

美國副司法部長羅森斯坦表示,黑客入侵的許多目標涉《中國製造2025》計劃。而今次起訴是華府與歐亞盟友協調的行動,旨在反擊中國的「經濟侵略」、亦會作出制裁。美國財政部發言人強調今次的獨立事件與貿易問題無關。

美夥五眼聯盟盟友 發聲明批評

同屬情報分享組織五眼聯盟的英、加、澳、紐同日發聯合聲明,指控中國違反二○一五年的網絡安全承諾、未停止網攻。日本則表示,國內企業及政府機構長期被中國黑客攻擊。中國外交部表示,美方的指控「純屬倒打一耙,自欺欺人」。中方反指美國有關部門,對外國政府、企業和個人進行大規模、有組織的網絡竊密和監聽、監控活動,已是公開秘密。

本報綜合報道