美國司法部12月20日(上周四)宣佈起訴兩名為中共國安部服務的大陸黑客,並指控中共在全球策劃一系列盜竊商業機密及知識產權的黑客攻擊行動。日前另有六個國家對中共提出類似指控,稱國際社會會毫不猶豫地揭露中共政府支持的黑客行為。

新西蘭、澳洲、加拿大、日本、英國及德國六國發表官方聲明,正式指責中共利用黑客入侵其政府機構及當地公司,而中共國安部是大陸黑客組織「APT10」實施攻擊活動背後的推手。

據美國司法部起訴書顯示,兩名被告分別名叫朱華(Zhu Hua)和張士龍(Zhang Shilong),他們是APT10黑客組織的成員,並與中共國安部天津市國安局合作。

起訴書中詳細介紹了APT 10 如何入侵12個國家的IT(資訊科技)託管服務及雲提供商,然後以此為跳板進一步竊取這些IT服務商的服務對象——45家美國公司或政府機構的機密信息的操作路徑。

偷來信息轉給中企增競爭優勢

美國官員表示,這些黑客攻擊的主要目的是竊取商業秘密及知識產權,中共政府再將這些偷來的信息傳遞給當地的大陸公司,從而為中企在全球競爭中創造不公平優勢。

《華爾街日報》報道,有一點至關重要,這些人不是流氓黑客,他們是中共系統地掠奪西方技術、軍事和經濟秘密的一部份。就像全球拒絕華為一樣,這些指控意味著美國開始嚴肅對待中共,並向北京表明,拒絕遵守自由的全球商業規則是需要付出代價的。美國會堅持下去,直到中共停止其黑客行為。

在美國行動後,六個盟國紛紛發表聲明,對中共提出類似指控。

紐:中共違反APEC承諾

新西蘭政府通信安全局(GCSB)上周五(12月21日)表示,中共的黑客攻擊行動「與包括中國在內的所有APEC(亞太經濟合作組織)經濟體在2016年11月作出的承諾背道而馳」,「APEC經濟體都同意,不應該為了商業利益,開展或支持利用信息通信技術盜竊知識產權或其它機密商業信息。」

GCSB還表示,他們已經確認,中共國安部就是全球網絡商業知識產權盜竊活動背後的主使,其中一些網絡攻擊活動發生在新西蘭境內。

GCSB總幹事漢普頓(Andrew Hampton)表示,已經有證據表明,全球服務提供商在新西蘭的子公司,已經遭到中共黑客入侵。

英:中共黑客活動須立刻終止

英國在一份官方新聞稿中指,英國與盟友共同宣佈,一個名為APT 10的組織代表中共國安部發起了一項惡性網絡攻擊,竊取了歐洲、亞洲和美國的知識產權與敏感商業數據。

「此次(黑客)活動是迄今為止被揭露的,針對英國和盟國最顯著的、最廣泛的網絡入侵事件之一,瞄準全球的商業秘密和經濟。」英國外交大臣亨特(Jeremy Hunt)表示,對於那些想要對別國實施網絡入侵活動的政府,英國的信息是明確的:「與我們的盟友一起,我們將會揭露你的行動,並採取其它必要措施,確保法治得到維護。」

亨特還警告,中共的這種活動違反了在2015年對英國所作出的承諾,必須立刻終止。中共作為20國集團(G20)的一員,不得從事或支持以網絡手段竊取知識產權或商業秘密的行為。

加:支持美國對中共的指控

加拿大通信安全機構(CSE)發表聲明指,支持美國對中共的指控。聲明說:「加拿大的許多盟友和合作夥伴都就託管服務提供商(MSP)遭入侵發表聲明。CSE評估,中國(共)國家安全部需要對最早開始於2016年初的MSP入侵負責。」

加拿大安全情報局(CSIS)前局長埃爾科克(Ward Elcock)表示,與中共打交道,加拿大幾乎沒啥安全選項。他告訴加拿大眾議院,美國指控兩名大陸公民對外國政府機構(包括加拿大在內)實施大規模的、國家支持的黑客行動,這並不令人感到意外。

埃爾科克表示,公眾越來越意識到了中共的間諜活動。

澳:APT10代表中共國安部

澳洲外交部長佩恩(Marise Payne)及內政部長達頓(Peter Dutton)發表聯合聲明表示,APT10代表中共國家安全部行事,該組織的「持續網絡入侵」影響重大。

「澳洲呼籲包括中國在內的所有國家信守承諾,不允許通過網絡竊取知識產權、商業秘密來獲得競爭優勢。」聲明表示。

日:強烈譴責中共網攻

日本政府上周五也發表一份聲明,加入了「五眼聯盟」(Five Eyes。即澳、加、紐、英及美五國)國家對中共黑客的譴責。日本外交部在聲明中證實,中共黑客組織APT10長期以來,廣泛網絡攻擊包括日本政府在內的民間企業及學術機構等。

「包括中國(中共)在內的20國集團(G20)成員,已有禁止通過網絡攻擊竊取知識產權的協議,中國(中共)作為國際社會的一員,應該對此負起責任。」日本外交部表示。

內閣官房長官菅義偉在當天的新聞發佈會上說:「日本政府強烈譴責中共這種網攻行為。」

德:黑客及中共政府有關聯

德國政府也表示,美國司法部指控的兩名黑客與中共政府之間的關係是令人信服的。

德國政府女發言人德默爾(Ulrike Demmer)上周五對媒體說:「我們充份信賴德國各夥伴國所提出的ATP10黑客組織歸責於中國(共)政府機構的指控。」

德國政府上周四已經對地方企業發出警告指,他們的雲服務提供商可能遭到黑客的攻擊。◇