美国司法部周四宣布,对两名受雇于中国政府的中国公民提起诉讼,罪名包括电脑入侵、电信诈骗和身份盗窃,他们最高将面临27年监禁。
司法部的公告显示,被告朱华和张士龙是中国黑客组织“高级长期威胁10”(Advanced Persistent Threat 10, 简称“APT10”)的成员。该组织在网络安全社区中也被称为“红色阿波罗”(Red Apollo)和“石熊猫”(Stone Panda)。
两名被告在天津华盈海泰科技发展有限公司工作,并与中国国安部天津市国安局合作。美国联邦调查局(FBI)发布了对他们的追捕令。
检方起诉书说,朱华和张士龙从2006年开始盗窃技术,从2014年开始从托管服务提供商(MSP)处盗窃知识产权和其他机密信息。MSP是受人委托存储、处理和保护商业数据的公司。
文件称,该组织涉嫌从至少45家美国科技公司和政府机构盗窃信息。目标机构包含美国能源部的国家实验室和美国国家航空航天局的喷气推进实验室
他们还被控侵入三家通信技术公司、三家“涉及制造先进电子系统”的公司、一家海事技术公司、一家石油和天然气公司,以及至少25家与技术相关的公司。
此外,APT10被指入侵了超过40台与美国海军相连的电脑,盗窃机密数据,包括“10多万海军人员的个人身份信息”。
FBI局长克里斯托弗·雷在新闻发布会上说:“简而言之,中国的目标是取代美国,成为世界上最大的全球超级大国。”
美国联邦检察官伯曼说:“美国公司和政府机构花费数年研究和无数金钱来开发他们的知识产权,而被告直接窃取了知识产权,而且是免费得到的,这非常令人恼火。作为一个国家,我们不能也不会允许这种无耻的盗窃行为肆无忌惮。”
除了美国,至少其他11个国家的公司也遭到APT10的入侵,这包括巴西、加拿大、芬兰、法国、德国、印度、日本、瑞典、瑞士、阿拉伯联合酋长国和英国。受害公司的行业涉及金融、电信、制造、医疗保健等。
美国司法部副部长罗森斯坦表示:“这是彻头彻尾的欺骗和盗窃,让中国获得了不公平的优势,代价是遵纪守法的企业和遵守国际规则的国家失去了参与全球经济体系的特权。”
美国司法部近年来起诉了几名中国黑客,这是“点名批评”行动(naming and shaming)的一部分,目的是让中国政府对据称由国家资助的知识产权盗窃和间谍活动负责。然而,被指控的黑客很少被引渡到美国接受审判。
司法部公告显示,朱华和张士龙最高将面临27年的监禁。三项罪名中的电脑入侵最高可判五年;电信诈骗最高可被判二十年;身份盗窃最高可被判两年。按照美国司法制度,起诉不等于有罪,被告被法庭定罪前,被假定无罪。
在美国司法部召开记者会的同时,美国的一些盟国也发表声明对中国的黑客行为表示谴责。英国政府在一份声明中称,“这一行动表明,中国一些政府机构没有遵守中国在2015年双边协议中直接对英国作出的承诺。”
据《华盛顿邮报》报道,包括德国、澳大利亚、加拿大和日本在内的美国盟友也将加入谴责行列。此外,美国针对中国涉嫌网络诈骗的新制裁措施预计也将于周四出台。