中国黑客公司用酒和女性收买官员

• Taek Kong 和 Jen Xu / 美联社，北京

上个月，一名与中国警方有联系的私人承包商泄露的一份极不寻常的内部文件显示，中国的黑客曾带领政府官员参加奢华的聚会、饮酒以及与年轻女性的交往，以赢得青睐和生意。

文件显示，中国的黑客行业规模和范围巨大，但存在不正当的商业行为、对薪酬和工作质量的不满以及安全道德差等问题。

私人黑客承包商是从其他国家窃取数据并出售给中国当局的公司。 过去二十年来，中国国家安全对外国情报的需求猛增，为雇佣公司创建了一个庞大的私人黑客网络，这些黑客已经渗透到中国境外的数百个系统。

虽然这些黑客承包商的存在在中国是一个公开的秘密，但人们对他们的运作方式知之甚少。

然而，一家名为“安洵旅行”的公司泄露的文件拉开了帷幕，揭露了这个肮脏、庞大的行业，为了赚钱，该行业偷工减料，规则模糊，执行不力。

泄露的聊天记录显示，i-Zune 高管与竞争对手勾结，操纵政府合同的投标。 他们向为他们带来利润丰厚项目的联系人支付数千美元的“介绍费”。

Ai-Soon 没有对这些文件发表评论。

网络安全分析师 Mei Danovsky 在她的博客 Natto Thoughts 上撰写了有关 I-Soon 的文章，她表示，这些文件显示中国黑客的工作方式与中国其他行业一样。

“这是利润驱动的，”达诺夫斯基说。 “这是中国商业文化的一部分——你认识谁，和谁一起吃喝，和谁成为朋友。”

泄露的记录显示，虽然 I-Soon 在 PowerPoint 演示文稿中吹嘘自己的黑客技术，但真正的生意发生在火锅派对、深夜饮酒聚会以及与竞争对手的狩猎战斗中。

一幅图片显示，一家公司陷入了一个肮脏、庞大的行业，严重依赖关系来完成工作。

一顺创始人兼首席执行官吴海波是中国所谓的“红客”之一，即为中国共产党提供服务的爱国者。 随着互联网的普及，中国的雇佣黑客行业蓬勃发展，其重点是间谍活动和知识产权盗窃。

FBI 局长克里斯托弗·雷 (Christopher Wray) 在 1 月份于慕尼黑举行的一次会议上表示，如今，i-Zoom 上的黑客数量与 FBI 网络安全人员的数量“至少为 50 比 1”。

中国拥有世界级的黑客网络，其中许多人受雇于中国军方和其他政府机构，但文件显示，艾迅和其他受雇黑客经常从事粗略的商业行为。 我很快就讨论了购买高管礼物以及哪些官员喜欢红酒。 他们交换了关于谁可以减肥以及谁可以控制酒精的建议。

根据聊天记录，I-Soon 高管为利润丰厚的项目支付了“介绍费”，其中包括与河北省警方签订的每人 285,000 元（39,659 美元）合同的数万元人民币。

为了让这笔交易更加顺利，I-Soon 首席运营官陈诚建议为男士组织一场饮酒会，为女士们组织一场卡拉 OK 会。

“他喜欢碰女人，”陈写道。

爱迅文件的来源尚不清楚，高管和中国警方正在调查。 尽管北京方面一再否认参与攻击性黑客活动，但这次泄密事件表明，I-Soon 和其他黑客公司与中国政府有着深厚的联系。

例如，聊天记录显示，中国公安部向企业提供了所谓“零日”概念的资源访问权限，“零日”是一个行业术语，指的是以前未知的软件安全漏洞。 估计零日是因为它们可以在检测到之前使用。 I-Zune 公司高管就如何获得它们展开了争论。 它们在中国政府主办的年度黑客竞赛中不断被发现和揭露。

泄露的合同清单显示，爱顺的许多客户都是中国各地城市的警察。 I-Soon 寻找他们认为适合当局的数据库，例如东南部云南省的越南交通数据，或西藏地方政府的流亡藏人数据。 有时，i-Quick 会按需遭到黑客攻击。

I-Soon 宣布他们的爱国主义精神是为了赢得新业务。 高层官员讨论了参与中国的扶贫计划——这是中国国家主席习近平的标志性举措之一。

在接受官方媒体采访时，他引用了中国哲学家孟子的话，并将自己描绘成一位关心中国国家利益的学者。

尽管吴很爱国，但泄露的录音却描绘了一个有争强好胜、渴望致富的人。

“如果不赚钱，出名就没有意义，”他在私信中写道。

然而，泄露的文件显示，i-Soon 受到了该国最近经济衰退的打击，导致利润微薄、工资低和人才外流。

聊天记录显示，低工资和工资不平等导致员工投诉。

泄露的员工名单显示，大多数益顺员工都是从职业培训学校毕业，而不是学士学位，受过最少的教育和培训。

销售人员表示，客户对I-Soon的数据质量不满意，导致收款困难。

该公司的问题反映了中国私人黑客行业更广泛的问题。 四位网络安全分析师和中国业内人士表示，中国经济低迷、北京加强控制以及国家作用日益增强，导致顶级黑客人才大量外流。

“中国不是我们现在所认识的国家。 很多真正有才华的人正在离开。”一位不愿透露姓名的业内人士表示。

这位人士表示，在习近平的领导下，国家在中国科技行业中的作用日益增强，强调意识形态而非人才，压低工资和接触官员的机会。

在过去的几年里，北京大力推动了中国的技术行业和政府对技术的使用，这是促进国家崛起的更广泛战略的一部分，但中国的大部分数据和网络安全工作都外包给了小型分包商，这些分包商拥有新的技术。程序员。 ，导致不良的数字实践和大量数据泄露。

尽管 I-Soon 的工作具有保密性质，但该公司的安全协议却出人意料地宽松。 例如，I-Soon 在成都的办公室安全程度最低，并且向公众开放。

泄露的文件显示，I-Zune 高管经常通过微信进行沟通，而微信缺乏端到端加密。

但最终，这并不重要，达诺夫斯基说。

“有点慢。这些工具不是那么令人印象深刻，但公安部认为你正在做这项工作，”他谈到爱顺时说道，“他们雇佣了能胜任这项工作的人。”

弗兰克·巴雅克的补充报道