美起诉五名中国黑客 涉入侵全球上百家公司机构

美国司法部9月16日起诉五名中国黑客及两名马来西亚籍共谋。司法部表示,中国政府正在默许中国黑客窃取海外信息。起诉书中,受害者包含香港民主运动人士及社交媒体公司。

美司法部 " 中国行动计划 " 进行时 又有五位中国黑客遭起诉

9月16日,美国司法部宣布起诉五名中国公民,他们涉嫌非法入侵全球上百家公司、机构与个人的数据库。

司法部也同时起诉另外两名马拉西亚商人,他们涉嫌与其中两名中国黑客合谋,通过针对美国和国外电子游戏行业的计算机入侵牟利。美国哥伦比亚特区联邦法院日前对这两名商人发出逮捕请求。

【美国司法部起诉五名中国公民】 【涉对全球过百目标进行网络攻击 包括香港民主人士】

【美国司法部起诉五名中国公民】 【涉对全球过百目标进行网络攻击 包括香港民主人士】 美国司法部起诉五名中国公民,并正通缉他们,指他们透过勒索软件,对全球各行各业超过100家企业、组织和个人发动网络攻击。 当中包括五名香港民主派政治人物和活跃人士,包括一名立法会现任议员、一名前立法会议员、一名公民党创党成员、一名和香港独立运动关联人士,以及一名因违反港区国安法而被港警通缉的民主运动人士。他们的资料被窃取后,被黑客索要钱财。 司法部还表示,5名被起诉的中国公民,是中国黑客组织APT 41的成员,另外还有两名马来西亚公民,涉嫌协助中国黑客寻找目标,并与其中两名中国黑客合作,入侵美国、法国、日本、新加坡和韩国的电子游戏公司网络,窃取游戏资源,并通过非法网站在黑市出售,从中获利。 美国司法部副部长长罗森批评,中共总有方法,为他们的网络犯罪者提供安全环境,令他们可以窃取知识产权和窒碍自由。 #中国黑客 #攻击香港民主人士

Posted by Radio Free Asia Chinese 自由亚洲电台普通话 on Wednesday, September 16, 2020

视频【美国司法部起诉五名中国公民】 【涉对全球过百目标进行网络攻击 包括香港民主人士】

美国司法部2018年11月启动旨在应对来自中国的安全威胁的“中国行动计划” (China Initiative)专案,这次是又一起对中国黑客的调查案件。

本台从司法部数据发现,“中国行动计划”近三年来,美国司法部已有55起中国相关案件,其中2020年九个月内,就有28起中国相关的起诉案。

至截稿,中国驻华盛顿使馆并未回复本台采访请求。

美司法部:中共默许中国黑客窃取海外信息

美国司法部副部长罗森(Jeffrey Rosen)在记者会上赞赏马来西亚执法单位的配合,证实两名马来西亚商人已在9月13日晚间遭逮捕,正准备引渡。

罗森话风一转,批评中国政府为中国黑客的犯罪行为背书。

"理想情况下,我将感谢中国执法部门的合作,拘留5名中国黑客,等待审判。不幸的是,近年来的记录告诉我们,中国共产党在选择一条不同的道路:只要能帮助中国实现窃取知识产权和达到扼杀自由的目标,就会为中国的网络犯罪分子提供安全保障。"

美国司法部副部长罗森(Jeffrey Rosen)(美联社)
美国司法部副部长罗森(Jeffrey Rosen)(美联社)

联邦调查局(FBI)副局长鲍迪希(David Bowdich)在记者会上谈到,FBI新的网络战略要让"敌方"承担犯罪风险和后果。

“今天的公告显示了中国黑客将面临的后果,但同时也提醒那些继续采用恶意网络攻击的人,我们将利用所有工具来进行司法审判。”

谁是受害者? 惊见香港民主运动人士、台湾大学学生档案

根据起诉书,被这五名中国黑客攻击的有包含美国、韩国、日本、印度、台湾、香港、马来西亚、越南、印度尼西亚、巴基斯坦、澳洲、英国、智利、新加坡及泰国在内的全球一百多个"受害者"。

"受害者"包含高校智库、电信公司、社交媒体公司、非营利组织、电玩公司、软件开发商、计算机制造商、政府单位,甚至还有亲民主的政治家和香港民主活动人士。

起诉书中提到了五名被锁定的香港民主运动人士,都以数字代号显示,其中一名"正因为2020香港国安法遭当局通缉"。

此外,起诉书中还放上2019年10月中国黑客入侵台湾一所大学的数据库,窃取六万七千张个人资料照片的截图。

值得注意的是,9月14日,与中国解放军及情报系统有关联的广东省深圳市"振华数据公司"建立超过240万笔的"海外重要人士数据库"刚被泄漏,并引起世界各国警觉。

最早拿到振华数据库的研究团队16日告诉自由亚洲电台,目前恢复的振华数据库中,至少有892个名字是香港及中国人士。

中国黑客入侵台湾大学,窃取六万七千张个人资料照片。 (美国司法部起诉书)
中国黑客入侵台湾大学,窃取六万七千张个人资料照片。 (美国司法部起诉书)

五名八零后中国黑客是谁?

司法部起诉的五位中国公民,分别是谭戴林、张浩然、钱川、付强、蒋立志。他们年纪都在35岁到39岁之间,他们都是名为“APT41”的中国黑客组织成员,后三人还共同经营一家位于成都的"肆零肆网络科技有限公司"。

至9月16日,记者仍能访问其公司网站。公司网站上记录的两大服务项目分别是网络风险评估系统及Sonar-X数据库。Sonar-X数据库多次出现在美国司法部的起诉文件中。

中国黑客照片 (美国司法部起诉书)
中国黑客照片 (美国司法部起诉书)

根据起诉书的英文翻译,蒋立志曾告诉其他黑客"中国国内的东西不要碰",并称自已与中共国安局关系"非常紧密"。

本台查阅公司网站还发现,这家公司在2019年获颁“成都信息网络安全协会”优秀会员。成都信息网络安全协会的介绍写道,这是由中国官方"指导"的社会组织。

记者:唐家婕 责编:申铧 网编:洪伟