美国指控3名情报人员协助阿拉伯联合酋长国执行黑客行动

美国司法部于14日表示,有3名曾替美国情报与军方机构服务的美国人,在离职后协助阿拉伯联合酋长国(United Arab Emirates,UAE)执行黑客行动,违反了美国的出口管制法令与计算机欺诈相关法令,已与他们签订了缓起诉协议,要求他们支付总计168.5万美元的罚金,并限制了他们未来的就业选择。

这3名美国人分别是49岁的Marc Baier、34岁的Ryan Adams,以及40岁的Daniel Gericke,他们原本在美国政府从事情报工作,离职后投入了一家美国公司A,A主要提供网络服务给UAE的政府机构,不过A与UAE及美国政府签署了技术援助协议(TAA),也符合国际武器贸易条例(ITAR)的规定,这3名被告也于A公司接受了TAA与ITAR的教育训练。

然而,这3人在2016年1月被另一家UAE的私人企业高薪挖角,担任其网络情报操作的资深经理,这家UAE的私人企业则是替UAE政府服务。

美国联邦调查局发现,Baier、Adams与Gericke加入该UAE企业后,还持续访问A公司的信息,或是自A公司的员工获取信息,同时协助该UAE企业进行黑客行动,两度破解另一家美国公司的移动操作系统,以自远程访问数千万手机或移动设备的资料,锁定各种凭证,涵盖电子邮件、云计算存储或社交网络等,再利用这些凭证来搜集情报。

一来这3名被告并未取得TAA与ITAR授权,二来他们所利用的服务器或协助破解的操作系统都是由美国公司所打造,美国司法部负责国家安全部门的代理助理检察长Mark Lesko指出,他们提供未经授权的出口管制国防服务,还打造了一个系统让其他人都能访问非法资料,都违反了美国法令。

不过,美国司法部与这3人完成了缓起诉协议,除了要求他们分别支付75万美元、60万美元与33.5万美元的罚款之外,这3人也同意立即放弃美国或任何国家所持有的安全许可,终身不得再获得美国的安全许可,也不得再从事基于ITAR的任何国防服务,或是至特定的UAE组织任职。

发表评论