NASA罕见曝光中共网络钓鱼 窃取美国机密

美中之间在多方面处于对抗状态，特别是在尖端技术方面，中共屡屡窃取美国机密。周四（4月23日），美国宇航局（NASA）监察长办公室（OIG）罕见曝光一起涉及中国公民窃密的旧案。NASA表示，一名就职于中共国防国企的中国公民冒充美国工程师或教授，和NASA员工联系，以窃取美国国防软件。

周四，NASA监察长办公室发表新闻稿说，多年来，NASA员工和研究合作人员一直以为他们是在与同事分享软件。然而，他们实际上是在将敏感国防技术通过电子邮件，发送给一名冒充美国工程师的中国公民。在NASA监察长办公室和联邦合作伙伴的帮助下，这一长期骗局得以揭露，从而阻止机密信息进一步泄露给外国敌对势力。

中共网络钓鱼 令美国人无意中违反出口管制

OIG新闻稿写道，NASA审计办公室每年都会向国会提交一封信函，概述NASA与中方的合作协议，以及近期与NASA信息技术安全相关的报告。与此同时，OIG负责追究那些违反出口管制条例，并与外国实体保持不正当联系人员的责任。过去十年间，OIG调查人员已启动80多起与出口管制违规相关的案件，涉及金额超过580万美元。

OIG在新闻稿中例举一起旧案说，几年前，OIG网络犯罪部门（Cyber Crimes Division, CCD）接到举报称有人创建Gmail账户，冒充一位与NASA有密切合作的资深航空航天教授。冒名顶替者向这名教授的同事发送信息，请求访问受出口管制的软件和源代码，其中包括NASA开发和维护的航空航天工程软件。

随着CCD深入调查，OIG发现这并非孤立事件，嫌犯的目标不仅仅是NASA，还有美国政府其它部门的受害者。

调查发现，这名冒名顶替者被确认为中国公民宋武（Song Wu，音译），在2017年1月至2021年12月期间，此人曾多次以美国教授、研究人员和工程师为目标。部分受害者来自NASA、空军、海军、陆军和联邦航空管理局等政府机构，其他受害者则就职于知名大学和私营企业。

NASA表示，宋某曾是中共国有航空航天国防集团的工程师，该集团生产民用和军用飞机。他和身份不明的同谋试图获取用于航空航天设计和武器研发的建模软件。他们对目标对象进行广泛调查，伪装成目标对象的真正朋友和同事，索要软件副本或源代码（用于重建或修改应用程序）。在某些情况下，他们的计划得逞，受害者在不知情情况下泄露敏感信息，违反了美国出口管制法。

中共动员全社会去窃密

2019年4月26日，时任美国联邦调查局（FBI）局长克里斯托弗‧雷（Christopher Wray）在美国智库外交关系委员会（Council on Foreign Relations）一场公开活动上表示，中共率先动员全社会去盗窃，以期爬上经济阶梯。

雷说：“中国（共）率先使用一种全社会的方式，尽其所能从各种各样的企业、大学和组织中窃取创新成果。其通过动用中国（共）情报机构、国企、表面上所谓的私企、研究生和研究人员，以及各种代表中国（共）工作的人，来实现这一目标。”

2024年9月，在NASA监察长办公室和联邦调查局联合调查之后，宋某被控14项电信诈骗罪和14项严重身份盗窃罪。

OIG周四表示，宋武目前仍在逃，联邦政府已发出逮捕令。

如何识别出口管制诈骗者

“这类案件凸显遵守出口管制规定和保持警惕的重要性，即使是在日常电子邮件往来中也应如此。”CCD负责人瑞安‧皮特曼（Ryan Pittman）在新闻稿中表示。他说，“OIG的职责是保护NASA尖端技术，并揭露试图窃取这些技术的网络犯罪分子。”

雷在2019年也警告说，除了美国私营企业外，外国势力还瞄准美国的学术界，包括教授、科学家和研究生。雷表示，“他们在寻求我们的尖端研究，先进的技术，以及我们世界一流的设备和专业知识。”

ORG周四表示，随着网络钓鱼活动日益复杂，一些常见线索可以帮助识别诈骗者，并让欺诈计划露出马脚。ORG举例说，在宋的案例中，他多次请求购买同一款软件，却没有说明需求。出口管制诈骗者通常还会建议使用不寻常的付款方式（例如可疑的电汇），突然更改付款条款或来源，并使用非常规转账方式来掩盖身份，规避运输限制等。