【美国起诉两名中国公民发动黑客攻击】


起诉书称，现年34岁的李小宇（音）及33岁的董家志（音）表面上受雇于“广东省国际事务研究中心”，但实际国安部的情报人员，隶属广东国安部门。他们曾同时在中国成都电子科技大学学习计算机应用；攻击世界各国电脑超过十年，侵入了数以百计的公司、政府和非政府部门电脑系统及在美国、中国和香港的持不同政见者、神职人员和人权活动人士电脑；它们盗窃贸易机密、武器设计、军事系统及其他信息，造成“数以亿计美元”的损失。

受害企业遍布全球，如美国、澳大利亚、比利时、德国、日本、立陶宛、荷兰、西班牙、韩国、瑞典和英国的高科技公司；行业包括高科技制造业、医疗器械、土木和工业工程、商业、教育和游戏软件、太阳能、制药和国防。

至少一次，它们威胁在网上释放一家受害者的被盗源代码，以勒索加密货币。

最近，两被告瞄准位于马里兰、马萨诸塞及加州正研制武肺疫苗、药品、检测技术、治疗方法的多家企业。测试公司计算机网络中是否存在漏洞。

两被告对中共政府的要求反应迅速，向国安部报告了多位异见人士邮箱及密码，其中包括一名香港社区组织者、西安一家基督教堂牧师和一名“六四”抗议者。两人还盗取了该抗议人士与西藏精神领袖达赖喇嘛的电子通信内容及成都一家地下教堂的电子邮件。

以成都教会为例，当地政府禁止该教会运作后，两人获取了牧师的邮件。该牧师拒信是早前被判九年的著名牧师 #王怡 。

据称，两被告从2009年开始合伙窃取了大约几亿美元的商业机密。他们尚未被捕，很可能藏身于中国。

起诉书11项控罪还包括 #盗窃商业机密 及 #电汇欺诈串谋 。联邦检察官指，黑客不仅将窃取的机密图利，还知道对中共政府有重大利益和价值。

起诉书没有透露黑客是否成功取得武肺病毒的研究数据。

两名被告是谁？

起诉书披露，被告之一的李小宇常用网名为“ #oro0lxy ”，后三个字母为其名字的拼音缩写。在多个中国黑客及编程论坛上，都有名为“oro0lxy”的活跃用户。

名为T00ls的论坛上，“oro0lxy”早在11年前就注册成会员，最新上线为起诉书公布前一日。

该用户在2018、2019年参与讨论的话题涉及用于获取网上密码、利用远程代码漏洞的手法和工具。有网络安全分析师指出，上述工具确是网络黑客常用，有可能用于起诉书描述的犯罪行为。

起诉书页面 新闻来源 之一 之二 之三