美司法部起訴2名中國駭客 控為政府竊取新冠肺炎疫苗研究

美國周二 (21 日) 起訴兩名中國駭客,指控他們為北京當局從 11 個國家的西方企業發動駭客攻擊,試圖竊取包含新冠肺炎疫苗研究資料在內的商業機密。這也是過去一周以來,第二次有外國政府被指控涉及有關疫苗進展的駭客攻擊事件。

美國司法部在周二發布的起訴書中說,中國籍公民李曉宇 (Li Xiaoyu,音譯) 和董佳志 (Dong Jiazhi,音譯) 在中國國安部幫助下發動駭客攻擊,竊密範圍包含國防承包商、武器系統和醫學研究。

根據起訴書內容,李和董是中國成都一所電氣工程學院的同學,兩人利用自己受過的技術訓練,入侵眾多受害者的電腦系統,並竊取價值至少數億美元的商業機密、智慧財產權和其他寶貴的商業資訊。

司法部並未具名說明有哪些公司或機構被鎖定,但提供一些相關資訊,例如所在位置或攻擊發生地點。舉例來說,今年 1 月到 3 月期間,李曉宇試圖找出位於馬里蘭州麻薩諸塞幾家公司的電腦網路漏洞,也鎖定加州企業的電腦網路,試圖找到有關 COVID-19 疫苗和藥物的資訊。

起訴書也提到,兩人從全球電腦竊取了數兆位元組資料,包括美國、英國、德國、澳洲及比利時等地的電腦都遭殃。

根據在 7 月 7 日公開的訴狀,李和董兩人是中國國安部的承包商,美國司法部指控,中國國安部提供這兩名駭客如何鎖定目標和蒐集情資所需的資訊,利用軟體弱點駭進電腦,對象包括香港抗議人士、西藏精神領袖達賴喇嘛辦公室,以及一個中國基督教非營利機構。