中共網絡間諜被捕突顯社交招聘網站漏洞

圖片來源:風險與保險網

據《金融時報》2020年7月31日報導,著名的全球職場社交平台領英( LinkedIn)間諜醜聞彰顯中共網絡間諜活動。近日,博士生承認使用社交網絡來針對美國軍方和政府人物。

新加坡博士候選人被招募為中共間諜

曾經在美國喬治華盛頓大學做過訪問學者的新加坡博士候選人,39歲的楊俊偉(譯音,Jun Wei Yeo,又名Dickson Yeo),喜歡吹捧他善於周旋於中共,日本和東南亞與北美之間,並在領英平台上宣傳自己的政治風險分析師資格,與華盛頓的決策者有來往。此外,楊俊偉在2015年曾作為新加坡國立大學的學生前往北京做演講並被中國情報部門招募。就在上週,楊俊偉在法庭上承認,他一直是中共間諜為其情報部門工作,使用領英社交媒體網絡從美國軍事和政府部門獲取信息。

中共對美的網絡間諜活動防不勝防

此案也凸顯了國際情報行業的擔憂,那就是對中共針對高級別安全資格人員狡猾的網絡間諜活動防不勝防。

領導美國反情報工作的聯邦政府機構國家反間諜和安全中心主任比爾·埃瓦尼娜(Bill Evanina)說:“中共間諜繼續在專業網站上使用假冒個人資料,以接觸政府或商業秘密的美國人,” 例如美國國務院官員,前軍事指揮官,五角大樓的中國專家和智囊團專家。

通過讓其他人把間諜當作獵頭公司或具有誘人職業機會的大老闆,以便與可以竊取信息資源的個人建立聯繫。

網絡安全組織Proofpoint的瑞安·卡倫伯(Ryan Kalember)認為,中共的網絡間諜活動非常完美,巧妙運用了病毒大流行的封鎖讓更多人在家裡上網的機會,而美國反擊中共的步驟加快促使加大了間諜活動的壓力。去年,前中央情報局官員凱文·馬洛里(Kevin Mallory)就因涉嫌串通向中共情報部門提供機密信息而被判入獄20年。

中共正建立一個易被藍金黃的數百萬人的個人資料數據庫

網絡專家認為,中共可能正在建立一個容易被其藍金黃的個人信息數據庫,這些數據可以交叉引用來自過去黑客的西方公司信息,其中就包括數百萬人的個人資料。

根據他在法庭上的認罪證詞,楊俊偉在2018年成立了一家假諮詢公司來發布職位,這些職位獲得了400多份申請,並招募了三名美國政府工作人員。

反間諜和安全中心主任Evanina先生說:“對他們來說,這是一種低成本,低風險的方案,而他們所需要的只是一個人而已。”

一位被美國空軍證實是分配給美國基地的“安全專家”,通過領英和電話與楊先生進行了為期五年的通訊。據知情人士指出,此安全專家同意為楊俊偉撰寫一份有關軟實力的報告,但從未發表;雖安全專家不接受金錢或洩露機密信息,但他在領英上給楊俊偉先生做了八類方案,包括“外交”,“政府關係”和“建議書”。

在另一起案件中,法院文件描述,楊俊偉將一份報告的相關費用付款到了一名在五角大樓上班的軍官妻子的銀行賬戶中,他說他在阿富汗之行受到了創傷。一些被招募的人可能存在職場或財務上的痛苦。其他人可能只是天真地打算幫助或提供他們認為無害的信息。美國情報官員說,接受付款通常標誌著走上了不歸之路。一旦有人因為做了一些皮毛分析就收到了一筆錢(也許是從中共情報部門的一家皮包公司那裡收到的),這些人就被有效地獵獲為資產,並可能被勒索做更多的事情。

非法擔任外國政府特工最高刑期為10年

據證實,楊俊偉2019年11月帶著招募陸軍幹部以明確的給中共做間諜的任務返回美國時,受到了訊問並被捕。

在報告有罪後,楊俊偉的領英帳戶被撤銷。領英表示,以撒謊或誤導為目的的欺詐活動違反了其服務條款。它已禁止其7.06億會員使用計算機生成的圖像,但表示虛假帳戶難以檢測。

美國五角大樓則表示,國防部的工作人員並沒有被禁止使用領英,而是“接受了與在社交媒體網站上公開個人信息有關的風險的培訓,並有義務保護與政府運營有關的任何信息” 。

目前,楊俊偉正等待因擔任非法外國政府特工而被判刑,最高刑期為10年。幫助企業預防經濟間諜的Strider Technologies首席執行官格雷格·萊維斯克(Greg Levesque)表示:“這種情況已經持續了數十年。但是中共更加明目張膽,因為間諜活動的機會正在減少。” 他補充說:“美國對中共的反擊使中共特工們更加大膽地潛入西方國家並竊取知識產權。”

評:

打擊網絡間諜活動的成本遠遠低於信息被盜的損失,在中共末日快要到來之際,全球各國需要加強網絡安全,聯合行動打擊中共網絡間諜活動。開展信息系統全面風險管理、對信息系統的獨立、客觀、勤勉的審查再強調也不為過,同時需嚴格按照國際審查準則的規定強化信息系統的質量控制。

領英網站上有成員的很多個人信息,包括專業證書、工作經歷、教育背景、技能等具體信息。間諜會通過私聊窗口推送職位信息,讓你投遞簡歷,你如果真的相信對方是人力資源經理並且投了簡歷,你就中招了,至少你的個人信息很可能被盜竊了。建議華人朋友在使用領英網站時,在向對方投遞簡歷前,對聘用方開展盡職調查,最好直接在你想應聘單位的官網投遞簡歷,避免被利用。最後,希望有能力的華人朋友積極參與爆料革命,向新中國聯邦、GTV、秘密翻譯組投簡歷。

原文鏈接

譯者:CPA Jim
校對:晴天小螞蟻

+1
0 則留言
Inline Feedbacks
View all comments

秘密翻译组G-Translators

秘密翻译组需要各类人才期待战友们的参与: https://reurl.cc/g8m6y4 🌹 欢迎大家订阅 - GTV频道1: https://gtv.org/user/5ed199be2ba3ce32911df7ac; GTV频道2: https://gtv.org/user/5ff41674f579a75e0bc4f1cd 8月 01日