《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 通信與網(wǎng)絡(luò) > 業(yè)界動(dòng)態(tài) > 重磅披露! 境外機(jī)構(gòu)竊取我國敏感數(shù)據(jù)

重磅披露! 境外機(jī)構(gòu)竊取我國敏感數(shù)據(jù)

2021-11-08
來源:信息安全與通信保密雜志社
關(guān)鍵詞: 敏感數(shù)據(jù)

  隨著我國綜合國力的不斷提升,傳統(tǒng)安全與非傳統(tǒng)安全威脅相互交織,帶來的新情況新問題新挑戰(zhàn)不斷增多。近年來,國家安全機(jī)關(guān)堅(jiān)持以總體國家安全觀為指導(dǎo),陸續(xù)破獲了一大批非傳統(tǒng)安全領(lǐng)域重點(diǎn)案件,消除了許多現(xiàn)實(shí)和潛在的危害。

  免費(fèi)設(shè)備?高級(jí)會(huì)員?誘人條件卻暗藏陰謀

  近期,國家安全機(jī)關(guān)公布了一起非傳統(tǒng)安全案件。2020年以來,國家安全機(jī)關(guān)接連發(fā)現(xiàn),多個(gè)境外機(jī)構(gòu)在我國境內(nèi)開設(shè)網(wǎng)站,并在微博、貼吧、論壇、QQ群、視頻網(wǎng)站等多個(gè)平臺(tái)推送廣告,利用我國國內(nèi)航空和無線電愛好者群體,以免費(fèi)提供設(shè)備、共享航空信息數(shù)據(jù)等為誘餌,廣泛招募志愿者,協(xié)助其搜集我國各類飛行器航空數(shù)據(jù)等信息,并非法向境外傳輸。

  李先生是一名航空攝影愛好者,平時(shí)就喜歡拍一些飛機(jī)的照片。一次,在瀏覽攝影論壇的時(shí)候,他注意到了一條某境外公司招募志愿者的信息。如果成功成為志愿者,不僅能免費(fèi)擁有一臺(tái)可以接收航班飛行數(shù)據(jù)的設(shè)備,還能成為該公司的終身高級(jí)會(huì)員,可以看到世界各個(gè)國家飛機(jī)的信息和航向。

  圖片△李先生報(bào)名申請(qǐng)志愿者圖片△李先生提交申請(qǐng)后收到對(duì)方回復(fù)郵件

  出于好奇,再加上這誘人的條件,李先生就登錄對(duì)方網(wǎng)站報(bào)了名,很快便收到了回復(fù)郵件。

  李先生:告訴我說你這個(gè)申請(qǐng)已經(jīng)通過了。大概等了兩三個(gè)月的時(shí)間,它是一個(gè)國際快遞,然后就把這個(gè)設(shè)備送過來了。

  總臺(tái)央視記者 王莉:這就是境外機(jī)構(gòu)向招募的志愿者提供的用來搜集和傳輸航空數(shù)據(jù)的設(shè)備,我們可以看到,這個(gè)設(shè)備的體積是非常小的,而且結(jié)構(gòu)簡(jiǎn)單,志愿者只需要根據(jù)說明書進(jìn)行簡(jiǎn)單的組裝和調(diào)試之后,不需要人工的操作,這個(gè)設(shè)備就可以自動(dòng)進(jìn)行實(shí)時(shí)的數(shù)據(jù)搜集和傳輸。

  招募志愿者 竟為搜集我國航空數(shù)據(jù)

  辦案人員告訴記者,這套設(shè)備叫ADS_B信號(hào)接收設(shè)備,可以跟蹤所有配備該系統(tǒng)的飛機(jī)。使用時(shí),只需把天線放在窗邊,就可以自動(dòng)獲取一定范圍內(nèi)飛機(jī)的數(shù)據(jù)信息,在設(shè)備聯(lián)網(wǎng)狀態(tài)下,還可以將這些數(shù)據(jù)實(shí)時(shí)傳輸?shù)骄惩狻?/p>

  北京市國家安全局干警:字母是代表飛機(jī)的型號(hào),這些是高度,這是速度,然后這是經(jīng)緯度,都是能實(shí)時(shí)顯現(xiàn)的。

  這些信號(hào)采集設(shè)備大多集中在主要城市的航空樞紐附近,基本可以實(shí)現(xiàn)對(duì)我國空域飛機(jī)的監(jiān)測(cè)。記者了解到,這樣的一臺(tái)設(shè)備每天可向境外發(fā)送飛行數(shù)據(jù)約1000架次,發(fā)送位置數(shù)據(jù)約13萬條,設(shè)備的覆蓋半徑可達(dá)到300到400公里,僅需300臺(tái)左右,就可以實(shí)現(xiàn)對(duì)我國全空域飛機(jī)的信號(hào)監(jiān)測(cè)。

  就這樣,我國重要航空數(shù)據(jù)源源不斷地傳向境外。像李先生這樣被蒙在鼓里的志愿者不在少數(shù)。

  李先生告訴記者,起初他一直以為設(shè)備只會(huì)對(duì)民航客機(jī)進(jìn)行探測(cè),但是有一次,他通過境外機(jī)構(gòu)提供的高級(jí)會(huì)員賬號(hào)觀看各國飛機(jī)動(dòng)態(tài)時(shí),突然看到一架外國的軍機(jī)。

  李先生:我當(dāng)時(shí)就很詫異,因?yàn)槲业恼J(rèn)知這個(gè)東西只是針對(duì)客機(jī)的探測(cè),沒想到它會(huì)上傳一些軍事方面的東西,我就覺得這個(gè)東西會(huì)涉及一些信息泄露這方面的隱患,然后我就把這套設(shè)備拆除斷掉了。斷了大概不到一天,對(duì)方的郵件就來了,內(nèi)容就是你的設(shè)備已經(jīng)離線了,請(qǐng)你確認(rèn)設(shè)備狀態(tài),然后我沒有回復(fù)。

  李先生這時(shí)才終于恍然大悟,他不敢再使用這臺(tái)設(shè)備。

  經(jīng)相關(guān)單位研究,在我國境內(nèi)大量違規(guī)架設(shè)該設(shè)備,除了可以監(jiān)測(cè)民航信息,還能接收我國部分軍事頻點(diǎn),并對(duì)軍機(jī)型號(hào)和飛行軌跡進(jìn)行探測(cè)監(jiān)視,直接威脅我軍事安全和航空領(lǐng)域安全。

  北京市國家安全局干警:對(duì)于軍用飛機(jī)來說,這種危害更是不言而喻的。我們都知道軍機(jī)是執(zhí)行特殊任務(wù)的飛機(jī),一旦行蹤暴露就會(huì)直接導(dǎo)致軍事任務(wù)的失敗,后果不可估量。而且經(jīng)過我們的調(diào)查發(fā)現(xiàn),這種設(shè)備在傳輸過程當(dāng)中使用了一些加密算法,它所涵蓋的數(shù)據(jù)量極大,就是為了防止被安裝國家的網(wǎng)絡(luò)安全部門查獲,這點(diǎn)是非常明確的。

  國家安全機(jī)關(guān)查獲數(shù)百套境外機(jī)構(gòu)違規(guī)布設(shè)設(shè)備

  日前,國家安全機(jī)關(guān)會(huì)同監(jiān)管部門在全國范圍內(nèi)組織開展專項(xiàng)查處,查獲數(shù)百套境外機(jī)構(gòu)在我國違規(guī)布設(shè)的設(shè)備。

  雖然這些志愿者并沒有危害國家安全的主觀故意,但是無意中協(xié)助了境外公司搜集我國航空飛行數(shù)據(jù),對(duì)我國國家安全造成隱患,國家安全機(jī)關(guān)依法暫扣了其持有的設(shè)備,并進(jìn)行了嚴(yán)肅批評(píng)教育。

  李先生:我也反思,我的行為可能會(huì)有一些很嚴(yán)重的隱患包括后果。在你從事你的愛好的過程中,一定要對(duì)這個(gè)事情有一個(gè)清醒的認(rèn)識(shí),對(duì)于這些上門為你提供一些好處,讓你覺得占便宜一樣的事情,一定要再三地進(jìn)行辨別。

  虛構(gòu)夸大我國海洋垃圾數(shù)據(jù) 為境外抹黑行徑“喂料”

  除了航空數(shù)據(jù),海洋數(shù)據(jù)安全也一直是國家安全機(jī)關(guān)持續(xù)關(guān)注的重點(diǎn)。經(jīng)工作發(fā)現(xiàn),國內(nèi)一家環(huán)保組織在境外機(jī)構(gòu)的資助和培訓(xùn)下,以清理海洋垃圾為名,沿著我國海岸線設(shè)立大量監(jiān)測(cè)點(diǎn),搜集近海海洋數(shù)據(jù)。其中一些監(jiān)測(cè)點(diǎn)選在重要軍事目標(biāo)附近,危害我國國家安全。

  這是今年2月,境外一家科研機(jī)構(gòu)發(fā)表的一篇研究文章。文中任意虛構(gòu)夸大稱,上海海岸線的垃圾密度是澳大利亞和美國的10倍,與事實(shí)嚴(yán)重不符。而文章援引的數(shù)據(jù)材料,來自我國一家環(huán)保組織編寫的研究報(bào)告。

  這家環(huán)保組織是在2007年成立的一家以海洋垃圾清理、監(jiān)測(cè)和研究為主的公益組織。2014年開始,該組織通過在中國沿海地區(qū)設(shè)立近百個(gè)監(jiān)測(cè)點(diǎn),定期定點(diǎn)開展海岸線監(jiān)測(cè)活動(dòng),收集海岸垃圾種類、數(shù)量、分布密度等信息,形成并發(fā)布中國海洋垃圾地圖和研究報(bào)告。

  華東師范大學(xué)海洋塑料研究中心主任 李道季:中國的海岸線漫長,類型都不一樣。針對(duì)這些海岸一定要有一個(gè)科學(xué)的方法,才能夠得出比較權(quán)威的數(shù)據(jù),有說服力的數(shù)據(jù),正確的數(shù)據(jù)。首先這個(gè)選點(diǎn),不能有很多人為的痕跡在里面,(要)科學(xué)隨機(jī)地選取采樣的這些地點(diǎn)。他本身調(diào)查的時(shí)候已經(jīng)破壞了平均的原則,因?yàn)樗菕ɡ┒嗟牡胤?,或者有垃圾的地方去調(diào)查。不能說哪個(gè)地方垃圾多,我就到哪個(gè)地方去采樣。否則這個(gè)數(shù)據(jù)出來以后,可能會(huì)高估很多很多倍,這樣就會(huì)造成一些誤導(dǎo)。

  因?yàn)檫x點(diǎn)方式和研究方法是不科學(xué)的,所得出的結(jié)論自然是不正確的。該組織曾發(fā)布報(bào)告聲稱,我國海洋垃圾數(shù)量密度為1110148個(gè)/平方公里,重量密度為24503千克/平方公里,分別是我國政府監(jiān)管部門科學(xué)監(jiān)測(cè)結(jié)果的20倍和8倍。就是這樣一個(gè)調(diào)查的數(shù)據(jù),卻成了境外機(jī)構(gòu)抹黑中國的依據(jù)。

  除此之外,該組織的另一個(gè)事件,也讓人十分疑惑。

  中國海洋發(fā)展基金會(huì)生態(tài)資源部負(fù)責(zé)人 張茂東:據(jù)他們說,這個(gè)海洋垃圾調(diào)查的數(shù)據(jù),都會(huì)第一時(shí)間匯報(bào)給國家有關(guān)部門,還詳細(xì)列出了一個(gè)名單,說給到誰誰誰了,其實(shí)他們這種行為就是拉大旗扯虎皮,我們也是跟這些單位取得了聯(lián)系,逐一進(jìn)行了核實(shí),核實(shí)后發(fā)現(xiàn)確實(shí)是沒有像他們所說的把這些數(shù)據(jù)給到什么單位。

  種種令人生疑的行為,引起了國家安全機(jī)關(guān)的關(guān)注。在調(diào)查過程中,國家安全機(jī)關(guān)發(fā)現(xiàn)情況比預(yù)想的還要復(fù)雜。

  長期受境外資助 搜集提供我國敏感數(shù)據(jù)

  國家安全部干警:我們調(diào)查發(fā)現(xiàn),該組織有著非常復(fù)雜的境外背景,2014年以來,其持續(xù)接受20余家境外機(jī)構(gòu)的資助。僅2018年至2019年一年多的時(shí)間,其接受的境外資金就達(dá)兩百余萬元,其中只有一筆資金向我有關(guān)部門備案。此外,工作還發(fā)現(xiàn),該組織設(shè)立的多個(gè)垃圾監(jiān)測(cè)點(diǎn),毗鄰我重要軍事目標(biāo)。

  在境外出資方的要求下,該組織打著環(huán)境保護(hù)的旗號(hào),以“海洋垃圾監(jiān)測(cè)”為名,除收集垃圾數(shù)據(jù)、監(jiān)測(cè)海洋環(huán)境以外,還大量搜集監(jiān)測(cè)點(diǎn)經(jīng)緯度、風(fēng)速風(fēng)向、水溫水深、海灘坡度等海洋數(shù)據(jù),并通過網(wǎng)盤大量傳向境外。

  海軍研究院研究員 王建斌:經(jīng)緯度、環(huán)境、地質(zhì)、洋流等信息包含了我海岸線附近的海洋基礎(chǔ)數(shù)據(jù),相關(guān)數(shù)據(jù)一旦流向境外,極易被境外軍事情報(bào)機(jī)關(guān)利用,對(duì)國家和軍事利益安全將造成潛在威脅。

  22個(gè)監(jiān)測(cè)點(diǎn)鄰近我重要軍事目標(biāo)

  據(jù)統(tǒng)計(jì),該組織設(shè)立的近百個(gè)監(jiān)測(cè)點(diǎn)中,有22個(gè)鄰近重要軍事目標(biāo)和海軍艦艇航道。

  海軍政治工作部保衛(wèi)局干部:22個(gè)監(jiān)測(cè)點(diǎn)緊鄰我艦艇進(jìn)出港航道和軍事禁區(qū),可全天候、全海況觀測(cè)我軍港、軍艦活動(dòng)情況,給安全保密工作構(gòu)成了極大挑戰(zhàn)。這些監(jiān)測(cè)點(diǎn)監(jiān)測(cè)范圍廣,可以收集大量數(shù)據(jù),如加以分析,將直接威脅我海上兵力行動(dòng)安全。

  這些監(jiān)測(cè)點(diǎn)中,離我重要軍事目標(biāo)最近的直線距離僅700米。這是無知所為,還是另有企圖。

  某環(huán)保組織志愿者:第一次監(jiān)測(cè)的時(shí)候,他(該環(huán)保組織負(fù)責(zé)人)還要求我們?nèi)ハ螺d一個(gè)App,(用)GPS要按照他們的要求,提供經(jīng)緯度給他們截圖。當(dāng)時(shí)我就覺得奇怪,因?yàn)榻?jīng)緯度和撿垃圾是沒什么關(guān)聯(lián)的,當(dāng)時(shí)我們提供一次之后,以后都沒有給他提供了。

  在位于上海的某監(jiān)測(cè)點(diǎn),肉眼就可以看到對(duì)面的軍港。國家安全機(jī)關(guān)依法對(duì)該組織負(fù)責(zé)人進(jìn)行詢問時(shí),其供認(rèn)事先就知情,但在監(jiān)測(cè)點(diǎn)已經(jīng)被圍欄擋住和大門上鎖的情況下,仍然派人繞過灘涂,進(jìn)入開展監(jiān)測(cè)活動(dòng)。而參與活動(dòng)的大量志愿者,他們的環(huán)保熱情,就這樣被別有用心的組織利用。

  上海市國家安全局干警:該組織設(shè)立22個(gè)靠近軍事目標(biāo)的監(jiān)測(cè)點(diǎn),已對(duì)我國軍事安全構(gòu)成現(xiàn)實(shí)威脅,違反了《反間諜法實(shí)施細(xì)則》第八條第四款“利用設(shè)立社會(huì)團(tuán)體或者企事業(yè)組織,進(jìn)行危害國家安全活動(dòng)”的規(guī)定。

  今年6月,在國家安全部指揮下,全國國家安全機(jī)關(guān)統(tǒng)一行動(dòng),根據(jù)反間諜法及實(shí)施細(xì)則有關(guān)規(guī)定,依法取締了22個(gè)敏感監(jiān)測(cè)點(diǎn),并對(duì)該組織依法作出行政處罰,責(zé)令其全面整改涉外項(xiàng)目,消除不良影響,不得再從事上述活動(dòng)。

  小心數(shù)據(jù)泄露!

  除了上述案件所涉及的航空數(shù)據(jù)、海洋數(shù)據(jù)安全,近年來,互聯(lián)網(wǎng)、大數(shù)據(jù)、云計(jì)算、人工智能、區(qū)塊鏈等技術(shù)加速創(chuàng)新,日益融入經(jīng)濟(jì)社會(huì)發(fā)展各領(lǐng)域、全過程,用戶數(shù)據(jù)泄露、跨境數(shù)據(jù)流動(dòng)等問題,也受到了廣泛關(guān)注。這些身邊的數(shù)據(jù),不僅關(guān)系個(gè)人隱私,更關(guān)乎國家安全。

  北京大學(xué)軟件與微電子學(xué)院教授 文偉平:在數(shù)據(jù)共享和流動(dòng)的過程中間,我們就不可避免地會(huì)出現(xiàn)一些數(shù)據(jù)安全的問題。我們現(xiàn)在有很多的App,這些App已經(jīng)滲透到我們的生活,可能或多或少能采集到我們的一些個(gè)人隱私數(shù)據(jù),例如經(jīng)常要在網(wǎng)絡(luò)上采購東西,在網(wǎng)絡(luò)上瀏覽一些數(shù)據(jù),國外的人也可以拿得到,再圍繞某個(gè)關(guān)鍵的人,或者重要的人,可以進(jìn)行一個(gè)人物的畫像,最后就把他的行程軌跡以及生活習(xí)慣,都能夠很清晰地刻畫出來,就完成了對(duì)某一個(gè)重點(diǎn)人群的監(jiān)控,也獲得了我們國家一些敏感的數(shù)據(jù)。

  文教授告訴記者,如果獲得的基礎(chǔ)數(shù)據(jù)足夠多,甚至可以對(duì)某一個(gè)行業(yè)進(jìn)行畫像。

  北京大學(xué)軟件與微電子學(xué)院教授 文偉平:如果說境外別有用心的一些機(jī)構(gòu),對(duì)我們的能源企業(yè)能夠采集到很多的數(shù)據(jù),包括我們剛發(fā)現(xiàn)的油田、天然氣在什么地方,是什么人負(fù)責(zé)的,現(xiàn)在運(yùn)行狀況是什么樣子的,從而能夠掌握到我們國家能源目前的狀況,這也是很危險(xiǎn)的。

  軍事科學(xué)院世界軍事研究部原副部長 羅援:近年以來,一些境外的敵對(duì)勢(shì)力,一些間諜機(jī)構(gòu)一直在覬覦我們一些行業(yè)、企業(yè)的一些基礎(chǔ)數(shù)據(jù),他們利用一些非政府組織和自媒體,航空、航海、無線電愛好者,不斷捕捉和搜集我們的一些基礎(chǔ)數(shù)據(jù)。境外這些間諜機(jī)構(gòu)把這些信息,一些零碎的信息、碎片化的信息進(jìn)行綜合分析,然后進(jìn)行整理,得出我們經(jīng)濟(jì)運(yùn)行、國防安全的重大的判斷,這將極大地影響我們國家的安全。

  今年4月,國家安全部出臺(tái)《反間諜安全防范工作規(guī)定》,規(guī)定專門明確了關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者的相關(guān)責(zé)任,要求采取反間諜技術(shù)安全防范措施,保障網(wǎng)絡(luò)和信息核心技術(shù)、關(guān)鍵基礎(chǔ)設(shè)施和重要領(lǐng)域信息系統(tǒng)及數(shù)據(jù)的安全。

  今年9月1日,《中華人民共和國數(shù)據(jù)安全法》正式實(shí)施,成為我國數(shù)據(jù)安全領(lǐng)域第一部專門立法。這部法律將數(shù)據(jù)安全提升到了國家安全的層面,明確規(guī)定了國家安全機(jī)關(guān)等部門在各自職責(zé)范圍內(nèi)承擔(dān)數(shù)據(jù)安全監(jiān)管職責(zé)。同時(shí)還對(duì)重要數(shù)據(jù)出境安全管理提出了明確要求,對(duì)于規(guī)范數(shù)據(jù)處理活動(dòng)、維護(hù)國家安全具有十分重要的意義。

  軍事科學(xué)院世界軍事研究部原副部長 羅援:敵對(duì)勢(shì)力對(duì)我們安全的覬覦是長期化的,隨著大數(shù)據(jù)的使用和傳播,也給他們搜集我們的相關(guān)信息帶來了便利。因此對(duì)數(shù)據(jù)安全的防范我們必須要慎之又慎。隨著國際斗爭(zhēng)形勢(shì)的日益尖銳,我們必須要樹立一個(gè)總體國家安全觀,也就是在關(guān)注傳統(tǒng)安全的同時(shí),還要關(guān)注非傳統(tǒng)安全,而在非傳統(tǒng)安全領(lǐng)域,數(shù)據(jù)安全是一個(gè)新的領(lǐng)域、新的戰(zhàn)場(chǎng),我們必須要打贏這場(chǎng)戰(zhàn)爭(zhēng)。

  國家安全人人有責(zé),既需要人人參與,也必須人人負(fù)責(zé)、人人盡責(zé)。國家安全機(jī)關(guān)提醒,如發(fā)現(xiàn)危害國家安全的可疑情況,請(qǐng)及時(shí)撥打12339國家安全機(jī)關(guān)舉報(bào)受理電話,反映問題線索,共同維護(hù)國家安全。




電子技術(shù)圖片.png

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請(qǐng)及時(shí)通過電子郵件或電話通知我們,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。