美国情报机构前雇员为他国提供网络间谍技术服务被起诉
2021-09-16
来源:网空闲话
美国司法部当地时间周二对三名前美国情报人员提出指控,罪名是网络攻击和共谋,与他们帮助阿拉伯联合酋长国监视民主活动人士和政治对手的工作有关。指控称,被告马克·拜尔(Marc Baier)、瑞安·亚当斯(Ryan Adams)和丹尼尔·格里克(Daniel Gericke)在未经美国政府批准的情况下,“蓄意和故意”向阿联酋提供网络间谍技术。
司法部的这些指控印证了2019年路透社的一项调查,该调查发现,阿联酋网络安全公司暗物质(DarkMatter)的一个秘密黑客部门聘用了前美国情报官员,帮助阿联酋监视民主活动人士、外交官和其他国家领导人的电话。被指控的前雇员对路透社表示,他们与黑客组织“乌鸦计划”(Project Raven)的合作还涉及对美国公民和公司进行间谍活动。Intercept在2016年首次报道了暗物质的存在。2015年,阿联酋人如此成功地建立了暗物质——建立了一个不受美国约束的机构——并吸引了CyberPoint的大量美国雇员加入。
(注:乌鸦计划:Raven项目是一项机密计划,旨在帮助阿联酋对其他政府,激进分子和人权活动家进行监视。它的团队包括前美国情报人员,他们将他们的培训应用于黑客入侵属于Raven项目受害者的电话和计算机。这项行动是在阿布扎比一个被改称为“别墅”的豪宅中进行的。)
根据法庭文件,拜尔、亚当斯和格里克尔离开政府情报部门后,加入了一家名为“第一公司”的公司,为阿联酋提供网络安全服务。由于他们的工作受到美国武器出口法律的管控,他们不能以美国公民或公司为目标。然而,文件称,在2016年1月至2019年11月期间,被告并未能获得该公司扩大情报工作的许可。
被指控三人的网络攻击活动,包括利用一家美国科技公司系统中的一个漏洞,制造了两次零点击漏洞,访问了数万部智能手机。被告使用的其中一个漏洞是从一家不知名的美国公司购买的。这三人还被控从美国和世界各地的电脑中窃取文件、个人身份信息和密码。检察官说,这些人帮助邻近的美国盟友阿联酋通过未经授权的途径,“从计算机、物理设备和服务器获取信息,包括连接到美国的计算机和服务器,引起了全世界的关注”。
为了应对指控,三名被告达成了延期起诉协议。该协议限制了他们未来的工作,要求他们总共支付约170万美元的罚款,并禁止他们今后终身无法获得美国安全许可。
这个案件表明,美国政府正在努力限制前美国情报人员为外国政府工作的能力。
“这对任何人,包括在网络空间利用出口控制的信息为外国政府或外国商业公司谋取利益的前美国政府雇员,都是一个明确的信号——存在风险,也将产生严重后果。”联邦调查局网络部门助理局长布莱恩·沃恩德兰在新闻发布会上说。
2020年,美国国会通过了一项法律,要求美国情报机构每年向国会提供一份与外国政府签订合同的退休和前情报人员的风险评估。
拜尔、亚当斯和格里克尔三人曾为国家安全局(National Security Agency,即NSA)的员工。
DarkMatter(暗物质)的起源源于另一家公司,一家名为CyberPoint的美国公司,这家公司最初从阿联酋赢得了合同,帮助该国抵御机器攻击。DarkMatter是一个 网络安全公司。该公司将自己描述为一家纯粹的防御性公司,但不少报道称其涉嫌参与攻击性网络安全(“破解”或通称“黑客”),包括代表阿联酋政府。
CyberPoint获得了美国当局的许可,可以为阿联酋制定一项不可或缺的措施,以协调主题服务和优质服务的出口。该公司的许多员工都曾为NSA和不同机构的高度机密项目工作过。