https://mp.weixin.qq.com/s/nQccN_hi7sBWsnWEJ3FjYw数字经济已经成为国际竞争的制高点,数据领域面临的国家安全风险日益突出,尤其是国家基础信息、国家核心数据日益成为境外情报窃密的重要目标。
不久前,国家安全机关破获了一起为境外刺探、非法提供高铁数据的重要案件。这起案件是《数据安全法》实施以来,首例涉案数据被鉴定为情报的案件,也是我国首例涉及高铁运行安全的危害国家安全类案件。
王某,上海某信息科技公司销售总监,因涉嫌为境外刺探、非法提供情报罪,于2021年12月31日被上海市国家安全局执行逮捕。与王某一同被逮捕的,还有公司销售迟某、法定代表人王某。
这是不久前,国家安全机关工作人员在王某所在公司搜查时缴获的设备。
2020年年底,经朋友介绍,上海某信息科技公司一名员工被拉进一个微信群,群里一家西方境外公司表示自己有项目要委托中国公司开展。
Image
上海市国家安全局干警说:“境外公司自称其客户从事铁路运输的技术支撑服务,为进入中国市场需要对中国的铁路网络进行调研,但是受新冠疫情的影响,境外公司人员来华比较困难,所以委托境内公司采集中国铁路信号数据,包括物联网、蜂窝和GSM-R,也就是轨道使用的频谱等数据。”
为了挣钱,上海某信息科技公司很快应下了这个项目,但“境外公司”“铁路信号”“数据测试”这一系列的敏感词也让他们心存疑虑。为了确认项目的合法性,销售总监王某向公司法务咨询了该项目的法律风险,很快,他们得到了回复。
国家安全部干警说:“法务在了解了这个项目的情况以后,曾经告诉他们,这个数据的流出是不可控的,而且也不知道境外公司拿到这个数据的最终目的是什么,因此非常有可能会危害到我们的国家安全,所以建议这家公司一定要谨慎考虑开展这次合作。”
在与境外公司的邮件中,这家公司表达了自己的担心,并希望对方提供相应的合法性文件。对方回复道:你担心这个项目会有什么样的法律风险?我们在其他国家进行此类测试时,没有人让我们提供过任何相关的文件。对方催促项目要尽快开展,并把需要的设备清单提供给境内这家信息技术公司。
Image
上海市国家安全局干警说:“器材设备普通易购,并非专用间谍器材。一个是天线,一个是SDR设备,就是连接天线跟电脑之间的设备,一个就是电脑,还有就是移动硬盘。”
这样的设备清单,大大减小了境内公司的疑虑。这单生意操作十分简单,但利润却十分丰厚,几天后,在公司的例会上,销售总监王某提起了这个项目,但他强调的主要是回报率。
Image
犯罪嫌疑人、某信息科技公司法定代表人王某说:“据他所说这个项目有机会发展成为长期业务,收入和利润都还不错。在他说完这个之后,我们的技术总监也提出了,这个项目会涉及要去高铁车站采集信号,这样做是否合规。”
虽然有人对项目的合法性提出疑义,但利润可观,法务给出的意见并不是大家想要的结果,公司负责人王某要求销售王某、迟某和负责网络安全的米姓副总,再去咨询另一家从事信息安全服务的兄弟公司。这一次,他们得到了想要的答案。
犯罪嫌疑人、某信息科技公司法定代表人王某说:“负责信息安全的子公司的一个副总,说看起来这个在技术上面貌似没有什么问题。”
犯罪嫌疑人、某信息科技公司销售迟某说:“因为这个项目如果能进行下去,自己可以从中拿到一些绩效。当利益摆在面前的时候,从自身角度我可能更倾向于相信这个项目是可行的。”
这是销售王某和迟某想要的结果,但他们很清楚,这样的咨询并不专业,况且当初法务在回复的邮件里提醒过,即使境外获取的数据在国家安全和技术层面没有法律风险,也有可能侵犯到国内某通讯集成公司的知识产权或商业秘密。迟某和王某虽想赚钱,却不愿承担这个项目可能带来的法律风险。
Image
对接过程中,双方约定了两个阶段的合作:第一阶段由上海这家公司按照对方要求购买、安装设备,在固定地点采集3G、4G、5G、WIFI和GSM-R信号数据;第二阶段则进行移动测试,由上海公司的工作人员背着设备到对方规定的北京、上海等16个城市及相应高铁线路上,进行移动测试和数据采集。然而,在双方的合同中,合作涉及的这些具体又敏感的内容完全没有被提及。
国家安全部干警说:“他们仅仅是在附件里简单提到了这次服务内容有调试服务和工程服务,具体要采集什么信号,信号是什么内容,以什么形式传到境外,里面一概没有提,这是他们为了规避风险故意而为的。”
合作之初,境外公司要求境内这家公司把测试数据存入硬盘,等测试结束后邮寄到境外。上海的公司因担心邮寄硬盘被海关查扣而提出过其他的选项。
国家安全部干警说:“他们曾经商量过能不能通过云存储的方式进行数据传递,但是境外公司拒绝了这个建议,他们表示自己需要的数据量可能会比较大,通过云存储的方式进行传递,不一定能够全部完整获得到相关数据。”
Image
对于最终如何提交数据,对方没再说什么,只是一再催着境内的公司尽快开始。在对方的催促下,境内这家信息技术公司按照对方的要求购买了设备,并进行安装调试。就在调试的过程中,对方突然提出让境内公司为他们开通远程登录端口的要求。
犯罪嫌疑人、某信息科技公司销售迟某说:“境外这家公司的说法很简单,开个远程端口就是测试一下,看看信号是不是正常。”
犯罪嫌疑人、某信息科技公司销售总监王某说:“在我拿到开启端口需求的时候,以我几年的IT从业经验来看,他是可以远程控制这台电脑做相应的测试,也可以实时拿到对应的测试数据,所以他可能以这种形式已经将数据转移到海外。”
对于境外公司的真实目的,这家信息技术公司心知肚明,但又选择与对方心照不宣。把远程端口的登录名和密码交给对方后,国内的公司只需要保证网络24小时连接再做些简单的工作就可以直接从对方拿钱了。
国家安全部干警说:“他们只需要在电脑死机或者是天线角度不对的情况下,重启下电脑或者是按照对方的要求调整天线的角度就可以了。这家公司日常的项目利润也就15%到20%之间,但是做这个项目,投入的成本非常低,利润却高达80%到90%,可谓是一本万利。”
Image
在利益的驱使下,国内这家信息技术公司默许对方源源不断获取我国铁路信号数据。直到5个月后,合同快到期准备续签时。
犯罪嫌疑人、某信息科技公司销售迟某说:“境外这家公司要求我们提供一些参数给它,但是这个参数我们向公司的相关部门咨询的时候,相关部门给出的建议是这个东西我们提供不了,我们不能做,所以公司决定这个项目不做了。”
虽然公司决定停止与境外公司合作,但销售王某和迟某不愿放弃如此高利润的项目。为了继续从中获取利益,王某决定寻找下家接手的公司,自己和迟某则作为介绍人从中分成。
在王某的撮合下,第二家公司很快就与境外公司建立了合作关系,王某和迟某直接拿到了9万元的分成。但这样的好日子没过多久,国家安全机关就找上门来。
国家安全部干警说:“通过勘验相关电子设备,仅仅一个月采集的信号数据就已经达到500GB,而这个项目已经实施了将近半年,可以想象所采集和传递到境外的数据是非常庞大的。”
经鉴定,两家公司为境外公司搜集、提供的数据涉及铁路GSM-R敏感信号,GSM-R是高铁移动通信专网,直接用于高铁列车运行控制和行车调度指挥,是高铁的“千里眼、顺风耳”,承载着高铁运行管理和指挥调度等各种指令。境内公司的行为是《数据安全法》《无线电管理条例》等法律法规严令禁止的非法行为。相关数据被国家保密行政管理部门鉴定为情报,相关人员的行为涉嫌《刑法》第111条规定的为境外刺探、非法提供情报罪。
中国国家铁路集团有限公司工电部通信信号处主管姜永富说:“虽然非法采集行为本身,不会影响高铁无线通信正常进行,也不影响列车安全。但是不法分子如果非法利用这些数据故意干扰或恶意攻击,严重时将会造成高铁通信无线中断,影响高铁运行秩序,对铁路的运营构成重大威胁;同时大量获取分析相关数据,也存在高铁内部信息被非法泄露,甚至被非法利用的可能。”
Image
经国家安全机关调查,这家境外公司从事国际通信服务,但它长期合作的客户包括某西方大国间谍情报机关、国防军事单位以及多个政府部门。在数据时代,境外一些机构、组织和个人,针对我国重要领域敏感数据的情报窃密活动十分突出,给国家安全和经济社会发展造成了重大风险隐患。
国家基础信息、国家核心数据事关国家安全、国计民生和重大公共利益,是数据安全保护工作的重中之重。希望全社会进一步增加国家安全意识,坚持总体国家安全观,共同建立健全数据安全治理体系,提高数据安全保障能力,筑牢维护国家安全的钢铁长城。
反奸防谍,听起来离我们非常遥远,
但其实与每个人息息相关,
一些电影中的间谍手法,
可能就隐藏在我们身边。
近日,广东省国家安全机关
公布三起发生在群众身边的典型案例,
呼吁全社会提高警惕意识,共同维护国家安全。
网约车司机公开散布反动言论
2021年4月,广州市民傅先生拨打12339电话举报,他在乘坐网约顺风车过程中,发现该车司机公然播放邪教言论,危害国家政治安全。
“傅先生一上车,司机就问他要不要听一些‘内幕消息’,说这是平时听不到的内容。”案件承办人张警官介绍,没等傅先生同意,司机就开始通过车内音响,播放某邪教宣传音频。
反常的情况引起了傅先生的警觉,他悄悄对整个过程全程录音,并将车辆信息、司机信息等一并作为证据,上交给了广东省国家安全机关。
广东省国家安全机关迅速开展核查工作,精准锁定司机 Y,进而挖出境外敌对分子钱某牵头组建的某邪教宣传联络微信群。令人惊讶的是,群中成员来自各行各业。
“钱某经常在群中发布自制的时评节目,宣传邪教活动。”国家安全机关干警介绍,该群内容需付费阅读,并以金钱诱惑等多种方式鼓动群内成员不断拉人入群,以达到敛财和渗透的目的。
“一些辨别能力不强、对社会问题认知不成熟的人,长期接收这种信息,很容易思想走向偏离。”广东省国家安全机关干警介绍。涉案司机正是因为长期在群中接受负面信息毒害,思想逐渐偏激,从负面信息的接受者变成了一名主动传播者。
目前,该涉案司机已被依法处理,广东省国家安全机关对举报人进行了奖励。
南海海域发现可疑电子设备
2021年6月,广州一名企业主徐先生拨打12339 电话举报,称他驾驶渔船与朋友在南海一座岛礁钓鱼时,在礁上捡到一个可疑的电子装置,外表有境外标识,并发现内部装有电路主板和信息发射装备。
“我去西沙群岛钓鱼那天,在岛礁上看到离岸边二三十米距离的地方,有一台十几厘米厚的方形设备摆在那儿,有点奇怪。“徐先生告诉记者,这个岛无人居住,平时也基本没有人烟,这个突然出现的方形设备印着外国标识,设计精密,不仅有防水外壳,还使用了特殊的螺丝密封,不使用专门工具的话难以打开。
在我国领海,出现这样一台设备,让徐先生产生警觉。想到在“4·15”全民国家安全教育日时了解到的相关知识,徐先生决定把这台方形设备带走。
没想到,徐先生的船刚开走不久,就有一艘布满天线的外国船只跟了过来,并用小艇派出两名男子前来交涉,要求徐先生将设备归还。
徐先生的船员有点担心,建议徐先生将这台设备扔掉。“他们这么急着要回去,肯定有猫腻,设备不能落回他们手里!”徐先生让船员加速开船返回,对方一直跟了十几个小时。直到接近我海军基地,才悄悄离开。
回到广州,徐先生打开设备后发现,这台设备里有一张 SIM卡和多个电池,可以向外发射信号。他肯定了自己的猜想,立即拔掉电池,拨打12339电话进行举报。
经广东省国家安全机关检测,该设备系某国非法在我境内海域收集发送信号的专用设备。这起可能危害我国领土安全、海洋安全的风险隐患事件,得到及时制止。
“没想到国家安全离我们这么近!”经历了这件事后,徐先生说,自己最大的感受是要多学习国家安全知识,并向身边人多多宣传,提高大家的国家安全意识。
广东省国家安全机关对徐先生进行了奖励。
部队驻地发现可疑人员窥探
2021年8月20日,汕尾市某地两名村干部在工作中发现,村委会门口有两名外来人员形迹可疑,其中一人一直在拍摄村委会公告栏。
“我们平时经常会接受国家安全知识培训,这方面意识比较高。”村干部何某说,从村里的监控中,他们看到这两名男子行为异常,拍照时神情紧张、到处张望,村干部立即想起参加镇里国家安全宣传教育活动时,提及境外间谍机关勾联我境内人员的手法——间谍人员会指使勾联对象。前往部队活动周边拍摄部队演习公告等公开信息。
何某所在的村附近正是一处军事基地。村干部意识到,这两名男子有可能在从事间谍窃密活动,于是上前询问拍摄人员的身份,以及拍摄公告栏的用途。
两名男子称,自己受公司客户委托,前往村里拍照了解情况,但在村干部进一步追问时,却说不清楚委托人的公司和客户情况。回答过程中,两名男子一直闪烁其辞,更加引起村干部的怀疑。
于是,一名村干部与可疑人员周旋,另一名村干部迅速向镇武装部和派出所报告,派出所民警到场后,将两名可疑男子带至派出所。经审查,其中一人是国家安全机关在侦案件的犯罪嫌疑人 A,目前A因涉嫌为境外刺探、非法提供国家秘密罪已被逮捕。
“不管是村干部还是村民,每个人都有责任维护国家安全。如果泄露了国家机密,会带来多大的危害啊!”何某说,国家安全知识学习非常重要,他们经常对村民进行宣传,并提醒不要随意拍摄部队训练信息和画面。接下来,村里还将继续加强国家安全知识培训教育。
今天是第七个全民国家安全教育日 ,
反奸防谍,这些间谍常用的“易容术”,
你都知道吗?
--
FROM 111.118.204.228