4月15日是全民国家宁静教育日。数字经济已经成为国际竞争的制高点,数据领域面临的国家宁静危害日益突出,尤其是国家基础信息、国家焦点数据日益成为境外情报窃密的重要目标。不久前,国家宁静机关破获了一起为境外密查、不法提供高铁数据的重要案件。这起案件是《数据宁静法》实施以来,首例涉案数据被鉴定为情报的案件,也是我国首例涉及高铁运行宁静的危害国家宁静类案件。
王某,上海某信息科技公司销售总监,因涉嫌为境外密查、不法提供情报罪,于2021年12月31日被上海市国家宁静局执行拘捕。与王某一同被拘捕的,另有公司销售迟某、法定代表人王某。
这是不久前,国家宁静机关事情人员在王某所在公司搜查时缴获的设备。
2020年年底,经朋友介绍,上海某信息科技公司一名员工被拉进一个微信群,群里一家西方境外公司体现自己有项目要委托中国公司开展。
上海市国家宁静局干警说:“境外公司自称其客户从事铁路运输的技术支撑效劳,为进入中国市场需要对中国的铁路网络进行调研,可是受新冠疫情的影响,境外公司人员来华比较困难,所以委托境内公司收罗中国铁路信号数据,包括物联网、蜂窝和GSM-R,也就是轨道使用的频谱等数据。”
为了挣钱,上海某信息科技公司很快应下了这个项目,但“境外公司”“铁路信号”“数据测试”这一系列的敏感词也让他们心存疑虑。为了确认项目的正当性,销售总监王某向公司法务咨询了该项目的执法危害,很快,他们获得了回复。
国家宁静部干警说:“法务在了解了这个项目的情况以后,一经告诉他们,这个数据的流出是不可控的,并且也不知道境外公司拿到这个数据的最终目的是什么,因此很是有可能会危害到我们的国家宁静,所以建议这家公司一定要谨慎考虑开展这次相助。”
在与境外公司的邮件中,这家公司表达了自己的担心,并希望对方提供相应的正当性文件。对方回复道:你担心这个项目会有什么样的执法危害?我们在其他国家进行此类测试时,没有人让我们提供过任何相关的文件。对方鞭策项目要尽快开展,并把需要的设备清单提供应境内这家信息技术公司。
上海市国家宁静局干警说:“器材设备普通易购,并非专用间谍器材。一个是天线,一个是SDR设备,就是连接天线跟电脑之间的设备,一个就是电脑,另有就是移动硬盘。”
这样的设备清单,大大减小了境内公司的疑虑。这单生意操作十分简单,但利润却十分丰富,几天后,在公司的例会上,销售总监王某提起了这个项目,但他强调的主要是回报率。
犯法嫌疑人、某信息科技公司法定代表人王某说:“据他所嗣魅这个项目有时机生长成为恒久业务,收入和利润都还不错。在他说完这个之后,我们的技术总监也提出了,这个项目会涉及要去高铁趁魅站收罗信号,这样做是否合规。”
虽然有人对项目的正当性提出疑义,但利润可观,法务给出的意见并不是各人想要的结果,公司卖力人王某要求销售王某、迟某和卖力网络宁静的米姓副总,再去咨询另一家从事信息宁静效劳的兄弟公司。这一次,他们获得了想要的谜底。
犯法嫌疑人、某信息科技公司法定代表人王某说:“卖力信息宁静的子公司的一个副总,说看起来这个在技术上面貌似没有什么问题。”
犯法嫌疑人、某信息科技公司销售迟某说:“因为这个项目如果能进行下去,自己可以从中拿到一些绩效。当利益摆在面前的时候,从自身角度我可能更倾向于相信这个项目是可行的。”
这是销售王某和迟某想要的结果,但他们很清楚,这样的咨询并不专业,况且当初法务在回复的邮件里提醒过,纵然境外获取的数据在国家宁静和技术层面没有执法危害,也有可能侵犯到海内某通讯集成公司的知识产权或商业秘密。迟某和王某虽想赚钱,却不肯担负这个项目可能带来的执法危害。
对接历程中,双方约定了两个阶段的相助:第一阶段由上海这家公司凭据对方要求购置、装置设备,在牢固所在收罗3G、4G、5G、WIFI和GSM-R信号数据;第二阶段则进行移动测试,由上海公司的事情人员背着设备到对方划定的北京、上海等16个都会及相应高铁线路上,进行移动测试和数据收罗。然而,在双方的条约中,相助涉及的这些具体又敏感的内容完全没有被提及。
国家宁静部干警说:“他们仅仅是在附件里简单提到了这次效劳内容有调试效劳和工程效劳,具体要收罗什么信号,信号是什么内容,以什么形式传到境外,里面一概没有提,这是他们为了规避危害故意而为的。”
相助之初,境外公司要求境内这家公司把测试数据存入硬盘,等测试结束后邮寄到境外。上海的公司因担心邮寄硬盘被海关查扣而提出过其他的选项。
国家宁静部干警说:“他们一经商量过能不可通过云存储的方法进行数据通报,可是境外公司拒绝了这个建议,他们体现自己需要的数据量可能会比较大,通过云存储的方法进行通报,纷歧定能够全部完整获获得相关数据。”
关于最终如何提交数据,对方没再说什么,只是一再催着境内的公司尽快开始。在对方的鞭策下,境内这家信息技术公司凭据对方的要求购置了设备,并进行装置调试。就在调试的历程中,对方突然提出让境内公司为他们开通远程登录端口的要求。
犯法嫌疑人、某信息科技公司销售迟某说:“境外这家公司的说法很简单,开个远程端口就是测试一下,看看信号是不是正常。”
犯法嫌疑人、某信息科技公司销售总监王某说:“在我拿到开启端口需求的时候,以我几年的IT从业经验来看,他是可以远程控制这台电脑做相应的测试,也可以实时拿到对应的测试数据,所以他可能以这种形式已经将数据转移到外洋。”
关于境外公司的真实目的,这家信息技术公司心知肚明,但又选择与对方心照不宣。把远程端口的登录名和密码交给对方后,海内的公司只需要包管网络24小时连接再做些简单的事情就可以直接从对方拿钱了。
国家宁静部干警说:“他们只需要在电脑死机或者是天线角度差池的情况下,重启下电脑或者是凭据对方的要求调解天线的角度就可以了。这家公司日常的项目利润也就15%到20%之间,可是做这个项目,投入的本钱很是低,利润却高达80%到90%,可谓是一本万利。”
在利益的驱使下,海内这家信息技术公司默许对方源源不绝获取我国铁路信号数据。直到5个月后,条约快到期准备续签时。
犯法嫌疑人、某信息科技公司销售迟某说:“境外这家公司要求我们提供一些参数给它,可是这个参数我们向公司的相关部分咨询的时候,相关部分给出的建议是这个工具我们提供不了,我们不可做,所以公司决定这个项目不做了。”
虽然公司决定停止与境外公司相助,但销售王某和迟某不肯放弃如此高利润的项目。为了继续从中获取利益,王某决定寻找下家接手的公司,自己和迟某则作为介绍人从中分成。
在王某的拉拢下,第二家公司很快就与境外公司建立了相助关系,王某和迟某直接拿到了9万元的分成。但这样的好日子没过多久,国家宁静机关就找上门来。
国家宁静部干警说:“通过勘验相关电子设备,仅仅一个月收罗的信号数据就已经抵达500GB,而这个项目已经实施了将近半年,可以想象所收罗和通报到境外的数据是很是庞大的。”
经鉴定,两家公司为境外公司搜集、提供的数据涉及铁路GSM-R敏感信号,GSM-R是高铁移动通信专网,直接用于高铁列车运行控制和行车调理指挥,是高铁的“千里眼、顺风耳”,承载着高铁运行治理和指挥调理等种种指令。境内公司的行为是《数据宁静法》《无线电治理条例》等执规律则严令禁止的不法行为。相关数据被国家保密行政治理部分鉴定为情报,相关人员的行为涉嫌《刑法》第111条划定的为境外密查、不法提供情报罪。
中国国家铁路集团有限公司工电部通信信号处主管姜永富说:“虽然不法收罗行为自己,不会影响高铁无线通信正常进行,也不影响列车宁静。可是不法分子如果不法利用这些数据故意滋扰或恶意攻击,严重时将会造成高铁通信无线中断,影响高铁运行秩序,对铁路的运营组成重大威胁;同时大宗获取剖析相关数据,也保存高铁内部信息被不法泄露,甚至被不法利用的可能。”
经国家宁静机关视察,这家境外公司从事国际通信效劳,但它恒久相助的客户包括某西方大国间谍情报机关、国防军事单位以及多个政府部分。在数据时代,境外一些机构、组织和个人,针对我国重要领域敏感数据的情报窃密运动十分突出,给国家宁静和经济社会生长造成了重大危害隐患。
国家基础信息、国家焦点数据事关国家宁静、国计民生和重至公共利益,是数据宁静�;な虑榈闹刂兄�。希望全社会进一步增强国家宁静意识,坚持总体国家宁静观,配合建立健全数据宁静治理体系,提高数据宁静包管能力,筑牢维护国家宁静的钢铁长城。