美媒声称中国窃美公民信息大数据 以招募间谍

6月7日报道 美国《华盛顿邮报》网站6月5日报道称，分析人士称，中国正通过侵入美国政府机构和医疗保险企业来建立关于美国人的大型个人信息数据库，采用一种高科技策略实现间谍活动的一个传统目标：招募间谍或获得关于敌人的更多信息。

报道称，研究人员说，截至目前，为中国政府工作的一批批黑客已经危及美国人事管理局和医疗保险巨头安塞姆公司的网络，以及其他一些目标。美国人事管理局掌管着大批现联邦职员和前职员的数据。

弗吉尼亚州一家网络安全企业的情报分析员里奇·巴杰说：“他们一定在搜索相当多的人员信息。我们怀疑他们在利用这些信息来更多了解把谁定为目标，是通过电子手段还是人员招募（来开展间谍活动）。”

报道称，把大型数据库作为目标看起来是一个相对新颖的策略，被中国政府用来进一步推动其情报搜集工作。

一位要求匿名的情报专家说：“这是一次旨在帮助中国政府的情报行动。这是政府间谍行为，而非商业间谍行为。这是他们行为演变过程的一个新阶段。”

尽管许多间谍活动被认为是中国人民解放军所为，但巴杰说，上述黑客活动似乎与中国负责政治安全和反间谍事务的国家安全部有联系。

美国《纽约时报》网站6月5日报道称，窃取人事管理局至少400万名美国政府职员信息记录的中国黑客，看起来也窃取了美国两家大型医疗保险企业安塞姆公司和普雷梅拉蓝十字公司的人员数据。

报道称，没有证据表明这些遭搜集的数据被用于违法目的，如伪造身份以使用信用卡购物。相反，攻击者似乎正在建立关于美国人的大型个人信息数据库。

基于调查取证，安全专家认为攻击者并非来自解放军的黑客部队。但这并不能排除存在另一个中国政府资助的组织，或者攻击者采用了更难以被追踪的新技术。

美国《洛杉矶时报》网站6月5日报道称，针对美国人事管理局所遭网络攻击的调查正基于一种推测展开。这种推测认为此次黑客攻击系中国政府授意，旨在窃取敏感个人信息，而这些信息可能已被用于勒索或贿赂政府职员以获取机密。

此次攻击所获取的信息本身就有用处，还可用来设置虚假电子邮件地址，引诱政府职员打开会通过恶意软件感染他们计算机的附件。这些恶意软件设计目的是从联邦政府计算机中搜集额外信息。

美国官员称，针对美国人事管理局的攻击含有情报行动的特征。情报人员能够利用基本的传记资料和商业数据库中保存的信息——例如拘留记录或信用报告——找到债务缠身或可以轻易勒索的潜在招募对象。

报道称，美国网络安全企业陆讯科技公司首席战略官、国家安全局前官员肯·安蒙说：“作为情报机构，你能从中获得许多信息，你可以实施行动腐蚀相关个人并发展间谍或卧底。”