2018年12月21日
美國司法部週四宣佈,對兩名受雇於中國政府的中國公民提起訴訟,罪名包括電腦入侵、電信詐騙和身份盜竊,他們最高將面臨27年監禁。
司法部的公告顯示,被告朱華和張士龍是中國駭客組織“高級長期威脅10”(Advanced Persistent Threat 10, 簡稱“APT10”)的成員。該組織在網路安全社區中也被稱為“紅色阿波羅”(Red Apollo)和“石熊貓”(Stone Panda)。
兩名被告在天津華盈海泰科技發展有限公司工作,並與中國國安部天津市國安局合作。美國聯邦調查局(FBI)發佈對他們的追捕令。
檢方起訴書說,朱華和張士龍從2006年開始盜竊技術,從2014年開始從託管服務提供者(MSP)處盜竊智慧財產權和其他機密資訊。MSP是受人委託存儲、處理和保護商業資料的公司。
檔稱,該組織涉嫌從至少45家美國科技公司和政府機構盜竊資訊。目的機構包含美國能源部的國家實驗室和美國國家航空航天局的噴氣推進實驗室
他們還被控侵入三家通信技術公司、三家“涉及製造先進電子系統”的公司、一家海事技術公司、一家石油和天然氣公司,以及至少25家與技術相關的公司。
此外,APT10被指入侵超過40台與美國海軍相連的電腦,盜竊機密資料,包括“10多萬海軍人員的個人身份資訊”。
FBI局長克里斯多夫·雷在新聞發佈會上說:“簡而言之,中國的目標是取代美國,成為世界上最大的全球超級大國。”
美國聯邦檢察官伯曼說:“美國公司和政府機構花費數年研究和無數金錢來開發他們的智慧財產權,而被告直接竊取智慧財產,而且是免費得到的,這非常令人惱火。作為一個國家,我們不能也不會允許這種無恥的盜竊行為肆無忌憚。”
除了美國,至少其他11個國家的公司也遭到APT10的入侵,這包括巴西、加拿大、芬蘭、法國、德國、印度、日本、瑞典、瑞士、阿拉伯聯合大公國和英國。受害公司的行業涉及金融、電信、製造、醫療保健等。
美國司法部副部長羅森斯坦表示:“這是徹頭徹尾的欺騙和盜竊,讓中國獲得不公平的優勢,代價是遵紀守法的企業和遵守國際規則的國家失去參與全球經濟體系的特權。”
美國司法部近年來起訴了幾名中國駭客,這是“點名批評”行動(naming and shaming)的一部分,目的是讓中國政府對據稱由國家資助的智慧財產權盜竊和間諜活動負責。然而,被指控的駭客很少被引渡到美國接受審判。
司法部公告顯示,朱華和張士龍最高將面臨27年的監禁。三項罪名中的電腦入侵最高可判五年;電信詐騙最高可被判二十年;身份盜竊最高可被判兩年。按照美國司法制度,起訴不等於有罪,被告被法庭定罪前,被假定無罪。
在美國司法部召開記者會的同時,美國的一些盟國也發表聲明,對中國的駭客行為表示譴責。英國政府在一份聲明中稱,“這一行動表明,中國一些政府機構沒有遵守中國在2015年雙邊協議中直接對英國作出的承諾。”
據《華盛頓郵報》報導,包括德國、澳大利亞、加拿大和日本在內的美國盟友也將加入譴責行列。此外,美國針對中國涉嫌網路詐騙的新制裁措施,預計將於週四公佈。