美国财政部、司法部等多部门周三宣布,对中国黑客周帅及其公司实施制裁,指控其入侵并出售美国关键基础设施网络的数据。此外,美方公布对周帅及其同伙12人的起诉书,涉及大规模网络攻击行动,并悬赏200万美元征集相关线索。此举是美国政府加强打击中国网络威胁的最新行动之一。
美国财政部、司法部与国务院本周三(3月5日)联合宣布,对中国黑客周帅(Zhou Shuai,音译)及其公司上海黑鹰信息技术有限公司(Shanghai Heiying Information Technology Company, Limited)实施制裁,指控其非法获取并出售美国关键基础设施网络的敏感数据。与此同时,司法部公布对周帅及其同伙殷克成(Yin Kecheng,音译)等12名中国黑客及中国公安部官员的起诉书,涉及大规模网络入侵行动。国务院则宣布悬赏200万美元,征集能导致周帅和殷克成被捕或定罪的信息。
美国财政部外国资产控制办公室(OFAC)周三发布的声明指出,周帅长期从事数据贩卖,出售从美方关键基础设施网络窃取的数据,包括国防工业、通信、医疗和政府部门。其公司上海黑鹰长期与中国支持的恶意网络攻击者合作,其中包括2024年入侵美国财政部网络的殷克成。美方情报显示,周帅自2018年以来,依据一系列情报需求目标,获取并出售包括美国、西欧和俄罗斯在内的敏感数据,涉及电信、边境过境信息、宗教研究人员、媒体人士及政府官员等数据。
美国财政部负责反恐和金融情报的代理副部长布拉德利·史密斯(Bradley T. Smith)在声明中表示:“今天的行动凸显了我们追究像周帅这样的恶意网络行为者责任的决心,他们继续以美国政府系统、美国公司的数据和我们的公民为目标。美国致力于利用我们现有的一切工具和权力,全面破坏这一犯罪生态系统。”
财政部指出,这些数据需求“几乎可以确定”来自中国政府情报机构的指示。2021年初,周帅促成了一起交易,出售从美国受许可的国防承包商窃取的文件。
相关报道
美国司法部当天还公布了一份起诉书,指控12名中国公民,包括两名中国公安部官员、上海黑鹰公司员工以及疑似受政府支持的黑客组织“APT27”成员。司法部称,这些黑客主要受雇于中国信息技术公司安洵信息技术有限公司(i-Soon),该公司表面上为私人企业,实则受中国政府指派进行网络攻击。
此外,美国国务院宣布,外交安全局“正义奖励计划”(RFJ)将提供高达1000万美元的悬赏,征集有关安洵公司、其员工及涉及网络犯罪的中国公安部官员的信息。此外,根据跨国有组织犯罪悬赏计划 (TOCRP),将为提供线索逮捕或定罪周帅和殷克成的人,提供高达200万美元的奖励。
今年以来,美方已连续制裁多家实施网络攻击的中国实体,包括1月3日因参与“Flax Typhoon”攻击行动而受制裁的Integrity Technology Group,以及1月17日因入侵美国财政部网络而遭制裁的四川聚信和网络科技公司(Sichuan Juxinhe Network Technology Company, Ltd.)。
美国国务院发言人塔米·布鲁斯(Tammy Bruce)在声明中强调,中国政府长期为黑客提供“避风港”,并雇佣私人公司执行针对美国及其盟友的网络攻击。她指出,中国支持的恶意网络行为者仍然是美国国家安全面临的最大和最持久的威胁之一。
根据制裁措施,周帅及其公司在美国境内或由美方管辖的财产、资产将被冻结,美国公民不得与其进行交易。财政部警告,任何与受制裁对象进行金融往来的外国机构,也可能面临美方二级制裁。
自由亚洲电台早前报道指,与中国政府有联系的黑客组织“盐台风”在美国总统大选前,成功渗透美国主要电信供应商,并展开大规模间谍活动。该组织窃取了多位美国政治人物的通话录音和短信,其中包括总统特朗普、副总统万斯以及多名国会工作人员。美国立法者表示,防止包括中国在内的外国威胁渗透美国系统、窃取美国人民数据,是国会的核心任务之一。
责编:梒青; 网编:洪伟