《金融时报》:中企诱骗大学毕业生从事间谍工作(图)
资料图片：上海复旦大学毕业典礼上，一名毕业生站在中国国旗后面。
英国《金融时报》周四报道，一家中国科技公司诱骗了一些大学毕业生为其从事间谍工作，却向他们隐瞒了真实工作性质。
《金融时报》根据一份由中国国安官员整理的外泄名单，联系到了140名求职者，他们大多刚从海南、四川和陕西等地的公立大学毕业，此前学过英文。这些人都是在看到了海南仙盾科技开发公司的招聘广告后，提交了求职申请的。报道说，应聘者需要通过一些翻译测试，而他们翻译的是从美国政府部门获取的敏感文件和约翰斯·霍普金斯大学研究人员的指导文件。
报道说，这些毕业生似乎是在不知情的情况下，被诱导进了间谍工作，因为海南仙盾张贴的招聘广告并没有说明工作性质。
2021年，美国政府指控海南仙盾的后台是代号为“APT40”的中国黑客团队。西方情报机构还指控，这个团队奉中国国家安全部的命令，对美国、加拿大、欧洲、中东等地的政府部门、企业和大学进行渗透。
中国吸引毕业生求职者从事数字间谍活动
英国《金融时报》的调查显示，学生翻译成为北京支持的黑客组织 APT40 幌子公司的目标
招聘广告被张贴在大学网站上供翻译人员使用，但没有进一步解释工作的性质
中国大学生被引诱到一家隐秘的科技公司工作，这家公司掩盖了他们工作的真实性质：研究西方间谍目标并翻译被黑客入侵的文件，作为北京工业规模情报制度的一部分。
英国《金融时报》已经确定并联系了 140 名潜在翻译人员，其中大部分是在海南、四川和西安的公立大学学习英语的应届毕业生。他们回应了位于热带南部岛屿海南岛的海南仙盾公司的招聘广告。
申请过程包括对从美国政府机构获得的敏感文件进行翻译测试，以及对关键情报目标约翰霍普金斯大学研究人员的指示。
2021 年美国联邦起诉书称，海南仙盾是中国黑客组织 APT40 的掩护。西方情报机构指责 APT40 在中国国家安全部的命令下渗透到美国、加拿大、欧洲和中东的政府机构、公司和大学。
去年 7 月，美国联邦调查局试图通过起诉海南省三名国家安全官员——丁晓阳、程庆民和朱云民——来破坏海南仙盾的活动，因为他们涉嫌将公司建立为国家支持的间谍活动的前线。起诉书中提到的另一名男子吴树荣被认为是帮助监督海南仙盾员工的黑客。
西方情报机构还从大学中寻找潜在的间谍，申请人在加入美国中央情报局或英国 GCHQ 信号情报机构等机构之前要经过严格的审查和培训。
但海南仙盾针对的中国毕业生似乎在不知不觉中被卷入了间谍生活。该公司的招聘广告被张贴在大学网站上供翻译人员使用，而没有进一步解释工作的性质。
联邦调查局想要通知。去年 7 月，该局试图通过起诉海南省三名国家安全官员——丁晓阳、程庆民和朱云民——来扰乱海南仙盾的活动，因为他们涉嫌将公司建立为国家支持的间谍活动的前线。起诉书中提到的另一名男子吴树荣，据信是帮助监督海南仙盾员工的黑客。
这可能会产生终生的后果，因为被确定为通过在海南仙屯工作而与 MSS 合作的个人可能会面临在西方国家生活和工作的困难，这是许多学习外语的学生的主要动机。
英国《金融时报》联系了该地区安全官员编制的一份泄露的候选人名单中的所有 140 人，以证实申请的真实性。有几位接触者最初确认了他们的身份，但在被问及与海南仙屯的联系后结束了电话。一些人讨论了他们在招聘过程中的经历。
他们的应用提供了对 APT40 策略的深入了解，该策略以生物医学、机器人技术和海事研究机构为目标而闻名，作为获取西方工业战略知识和窃取敏感数据的更广泛努力的一部分。
如此规模的黑客攻击需要大量会说英语的劳动力，他们可以帮助识别黑客目标、可以访问对手系统的网络技术人员以及分析被盗材料的情报人员。
申请海南仙盾的英语专业毕业生张告诉英国《金融时报》，招聘人员要求他超越传统的翻译职责，研究约翰霍普金斯大学应用物理实验室，并指示他查找该机构的信息，包括董事会的董事、大楼的架构以及与客户签订的研究合同的细节。
APL 是美国国防部研究基金的主要接受者，它可能对北京和在那里工作的主要黑客目标具有重大的情报兴趣。
指导文件要求求职者下载“穿越防火墙的软件”。它警告说，这项研究将涉及咨询网站，例如 Facebook，该网站在中国被禁止，因此需要 VPN，该软件会掩盖用户的位置以获得访问权限。
“很明显，这不是一家翻译公司，”张说，他决定不再继续申请。
中国网络间谍专家、乔治城大学前安全分析师达科塔·卡里 (Dakota Cary) 表示，学生翻译可能会帮助研究可能被证明是敏感信息富有成效的来源的组织或个人。
“你将不得不使用 VPN，你需要进行自己的研究，你需要良好的语言技能，这一切都告诉我，这些学生将识别黑客目标，”他说。
卡里今年早些时候在美中经济和安全审查委员会就北京的网络能力作证时说，调查约翰霍普金斯大学的指示是一个指标，表明翻译人员应该表现出主动性和获取专业知识的能力.
该地区的一名安全官员表示，这些爆料证明 MSS 正在利用大学生作为其间谍活动的“招募渠道”。
美国国务卿安东尼·布林肯 (Antony Blinken) 此前曾谴责 MSS 建立了一个“犯罪合同黑客生态系统”，这些黑客既从事国家资助的活动，也从事出于经济动机的网络犯罪。Blinken 补充说，这些黑客在窃取知识产权、支付赎金和网络防御方面给政府和企业造成了“数十亿美元”的损失。
海南大学似乎与海南仙盾关系密切。公司注册在大学图书馆一楼，学生机房所在地 © Imaginechina Limited/Alamy
海南仙盾要求申请人翻译一份来自美国基础设施研究与发展办公室的文件，其中包含关于防止交通网络和基础设施腐蚀的技术说明。这似乎是为了测试潜在员工解释复杂科学概念和术语的能力。
“这是一个非常奇怪的过程，”来自一所受人尊敬的中国大学的英语系学生辛迪说。“我在网上申请，然后 HR 给我发了一份技术含量高的测试翻译。” 她决定不再继续申请。
前 FBI 官员、最近在网络安全公司 CrowdStrike 工作的亚当·科齐 (Adam Kozy) 表示，他没有听说过西方情报部门在没有获得安全许可的情况下招募大学生来收集情报。
“MSS 所做的一切都非常非正式，他们喜欢灰色地带，”他说。“有趣的是，他们依靠年轻的学生劳动力来做很多肮脏的工作，这些工作可能会在以后的生活中产生连锁反应，而且很可能没有完全解释这些潜在的风险。”
MSS 没有回应置评请求。
海南仙盾在大学招聘网站上征求申请，似乎与海南大学关系密切。公司注册在大学图书馆一楼，学生机房之家。
该大学外语系网站上发布的一则招聘广告呼吁说英语的女学生和共产党员应聘。自从英国《金融时报》就这个故事进行询问后，该广告已被删除。
申请海南仙墩的几名学生因语言能力获得学校奖，其他人则获得了党员身份。
根据联邦调查局的起诉书，MSS 官员“与海南和中国其他地区的大学的工作人员和教授合作”以推进他们的情报目标。起诉书写道，海南一所大学的人员还帮助支持和管理海南仙盾作为幌子公司，“包括通过工资、福利和邮寄地址”。
虽然 FBI 指责该大学协助 MSS 识别和招募黑客和语言学家以“渗透和窃取”计算机网络，但它没有提到该大学在征用学生帮助该事业方面的作用。
针对英国《金融时报》的调查结果，约翰霍普金斯大学 APL 首席信息官 Michael Misumi 表示，“与许多技术组织一样”，APL “必须对许多网络威胁做出反应，并采取适当措施来持续保护自己及其系统”。
海南大学没有回应置评请求。
阅读原文
