西沙群岛钓鱼 境外公司谎称调研窃取高铁数据冲上热搜危害国家安全

　　数字经济已成为国际竞争的制高点，数据领域面临的国家安全风险日益凸显。 特别是国家基础信息和国家核心数据日益成为境外情报窃取的重要目标。

　　不久前，国家安全部门破获一起非法向境外提供高铁数据进行间谍活动的重大案件。 本案是数据安全法实施以来首例涉案数据被认定为情报的案件。 这也是我国首例涉及高铁运营安全危害国家安全的案件。

　　上海某信息技术公司销售总监王某，因涉嫌境外间谍活动、非法提供情报罪，于2021年12月31日被上海市国家安全局逮捕。 与王某一同被捕的还有该公司业务员迟某和法定代表人王某。

　　2020年底，经朋友介绍，上海某信息技术公司的一名员工被拉进了微信群。 该集团中的一家西方海外公司表示，它有一个项目想委托给一家中国公司。

　　上海市国安局一名警官表示：“海外公司声称其客户从事铁路运输技术支持服务，为了进入中国市场，需要对中国铁路网进行研究。然而，由于受COVID-19疫情影响，海外公司人员来华难度加大，因此委托国内公司采集中国铁路信号数据，包括物联网、蜂窝和GSM-R数据，是轨道使用的频谱。”

　　为了赚钱，上海一家信息技术公司很快答应了这个项目，但“海外公司”、“铁路信号”、“数据测试”等一系列敏感词汇也让他们产生了怀疑。 为了确认该项目的合法性，王销售总监向公司法务部询问了该项目的法律风险，很快就得到了回复。

　　国安部一名警官表示：“法务部门在了解这个项目的情况后，曾告诉他们，这些数据的流出是不可控的，他们不知道海外企业获得这些数据的最终目的是什么。”数据是，所以很有可能会危害我们的国家安全，所以建议这家公司一定要慎重考虑这次合作。”

　　在与海外公司的邮件中，该公司表达了担忧，并希望对方提供相应的法律文件。 对方回复：您担心这个项目有哪些法律风险？ 当我们在其他国家进行此类测试时，没有人要求我们提供任何相关文件。 对方敦促项目尽快开展，并向国内信息技术公司提供了所需设备清单。

　　上海国安局一名警官表示：“该设备很常见，很容易买到，并不是专门的间谍设备。一个是天线，一个是SDR设备，就是连接天线和设备的设备。”电脑，一个是电脑，一个是移动硬盘。”

　　这样的设备清单，大大减少了国内企业的顾虑。 这生意的操作很简单，但是利润却很丰厚。 几天后，在公司例会上，王销售总监提到了这个项目，但他主要强调的是回报率。

　　犯罪嫌疑人、某信息技术公司法定代表人王某表示：“据他介绍，这个项目有机会发展成长期业务，收入和利润都不错。他说这话后，我们的技术人员主任还提出，“这个项目会涉及到高铁站采集信号，这是否符合规定。”

　　尽管有人对该项目的合法性提出质疑，但利润相当可观，法务部门给出的意见并不是大家想要的结果。 该公司负责人王某询问了销售人员王某和负责网络安全的米姓副总裁，然后又去咨询另一家提供信息安全服务的兄弟公司。 这一次，他们得到了他们想要的答案。

　　犯罪嫌疑人、某信息技术公司法定代表人王某表示：“子公司一位负责信息安全的副总裁表示，这似乎不存在技术问题。”

　　犯罪嫌疑人池某是一家信息技术公司的销售人员，他说：“如果这个项目能够继续下去，我可以从中获得一些业绩。当利益摆在我面前时，从我自己的角度来看，我可能更倾向于相信这个项目是可行的。”

　　这是王销售和池销售想要的结果，但他们很清楚，这样的咨询并不专业。 而且，法务部门在回复邮件中提醒，即使在境外获取的数据不存在国家安全、技术方面的法律风险，也可能侵犯国内通信集成公司的知识产权或商业秘密。 尽管池和王想赚钱，但他们不愿意承担这个项目可能带来的法律风险。

　　在对接过程中，双方商定分两阶段合作：第一阶段，上海公司将根据对方要求采购并安装设备，采集3G、4G、5G、WIFI、GSM-固定位置的R信号数据； 第二阶段，则进行移动测试。 上海公司工作人员将携带设备前往北京、上海等对方指定的16个城市及相应高铁线路，进行移动测试和数据采集。 然而，在双方的合同中，对于合作涉及的这些具体、敏感的内容却根本没有提及。

　　国安部一名警官表示：“他们只是在附件中简单提到，服务内容包括调试服务和工程服务。具体来说，要采集哪些信号、信号内容是什么、以什么形式采集。”境外传播，根本没有提及，这是为了规避风险而故意这样做的。”

　　合作之初，海外公司要求国内公司将测试数据存储在硬盘上，测试完成后邮寄海外。 上海的公司提出了其他选择，因为他们担心邮寄的硬盘被海关扣押。

　　国安部一名警官表示：“他们曾经讨论过是否可以通过云存储传输数据，但海外公司拒绝了这个建议。他们说，他们需要的数据量可能比较大，他们会传输数据。” “通过云存储，可能无法完整获取所有相关数据。”

　　对方对于最终如何提交数据并没有多说什么，只是一再催促国内企业尽快启动。 在对方的催促下，国内信息技术公司按照对方的要求采购了设备并安装调试。 在调试过程中，对方突然要求国内公司为他们开放远程登录端口。

　　犯罪嫌疑人池某是一家信息技术公司的销售人员，他说：“海外公司的说法很简单，打开远程端口只是测试一下信号是否正常。”

　　犯罪嫌疑人王某是一家信息技术公司的销售总监，他说：“当我收到开放端口的请求时，根据我多年从事IT行业的经验，他可以远程控制电脑做相应的测试，并且可以实时获取相应的测试数据，所以他可能已经通过这种形式将数据转移到了海外。”

　　这家信息技术公司知道海外公司的真实目的，但却选择默认让对方知道。 国内公司将远程端口的登录名和密码交给对方后，只需保证网络24小时连通，做一些简单的工作，就可以直接从对方那里拿到钱。

　　国安部一名警官表示：“他们只需要在电脑死机或者天线角度不对的时候，重启电脑或者按照对方的要求调整天线角度即可。这家公司每天的项目利润只有15%”到20%，但对于这个项目来说，投资成本很低，利润却高达80%到90%，可以说是一笔巨大的利润。”

　　受利益驱动，这家国内信息技术公司默许对方不断获取我国铁路信号数据。 直到5个月后，合同即将到期，又到了续约的时候。

　　犯罪嫌疑人池某是一家信息技术公司的销售人员，他说：“这家海外公司要求我们提供一些参数，但当我们就这些参数向公司相关部门咨询时，相关部门给出的建议是我们提供这个参数。 不，我们做不到，所以公司决定不做这个项目。”

　　尽管公司决定停止与海外公司的合作，但销售王和池却不愿意放弃这样一个高利润的项目。 为了继续从中受益，王决定寻找下一家公司接手，他和池作为介绍人分享利润。

　　在王某的帮助下，第二公司很快与一家海外公司建立了合作关系，王某和池某直接获得了9万元的股份。 但这样的好日子没过多久，国家安全部门就来拜访了。

　　国家安全部一名警官表示：“通过对相关电子设备的检查，短短一个月收集到的信号数据就达到了500GB，而这个项目已经实施了近半年。 可想而知，海外采集和传输的数据是非常庞大的。 ”

　　经查明，两家公司向境外公司收集和提供的数据涉及铁路GSM-R敏感信号。 GSM-R是高速铁路移动通信网络，直接用于高速铁路列车运行控制和列车调度指挥。 堪称高铁的“千里眼、千里眼”。 “顺风二号”承载着高铁运营管理、指挥调度等各项指令。 境内企业的行为属于《数据安全法》《无线电管理条例》等法律法规严禁的违法行为。 相关数据经国家保密行政管理部门认定为情报，相关人员的行为涉嫌刑法第一百一十一条规定的境外间谍罪、非法提供情报罪。

　　中国国家铁路集团有限公司工电部通信信号部部长姜永福表示：“虽然非法采集本身不会影响高铁无线通信的正常运行，也不会影响列车安全，但如果不法分子非法利用这些数据进行故意干扰或恶意攻击，严重时会造成高铁通信无线中断，影响高铁运营秩序，对列车运行造成严重影响。对铁路运营构成重大威胁，同时可能获取大量相关数据进行分析，也存在高铁内部信息被非法泄露甚至非法使用的可能性。”

　　经国家安全部门调查，这家海外公司从事国际通信服务，但其长期客户包括西方主要国家的间谍情报机构、国防和军事单位以及多个政府部门。 数据时代，一些境外机构、组织和个人针对我国重要领域敏感数据的情报窃取活动突出，给国家安全和经济社会发展带来重大风险。

　　国家基础信息和国家核心数据关系国家安全、国计民生、重大公共利益，是数据安全保护的重中之重。 希望全社会进一步增强国家安全意识，坚持总体国家安全观，共同建立健全数据安全治理体系，提高数据安全保障能力，筑牢维护国家安全的钢铁长城。

　　2021年4月，广州市民傅先生拨打12339举报，在乘坐网约车时发现该车司机公然传播言论，危害国家政治安全。

　　“付先生一上车，司机就问他是否想听一些‘内幕消息’，说是平时听不到的内容。” 案件负责人张警官表示，还没等付先生同意，司机就开始将车通行。 立体声音响播放某个的宣传音频。

　　异常的情况引起了付先生的警惕。 他秘密记录了整个过程，并将车辆信息、驾驶员信息等作为证据提交给广东省国家安全局。

　　广东省国安部门迅速开展核查工作，准确识别司机Y身份，随后挖出一个境外敌对分子钱某领导的宣传传播微信群。 令人惊讶的是，小组成员来自各行各业。

　　“钱先生经常在群里发布自制的时事评论节目，宣扬活动。” 国安局一名警员表示，该群内容需要付费才能阅读，并利用金钱诱惑等多种方式鼓励群成员不断吸引人入群，以达到圈钱的目的。和渗透。

　　“一些辨识能力较弱、对社会问题认识不成熟的人，长期接收此类信息后，很容易产生思想偏差。”广东省国家安全局一名警官表示。 涉案司机长期受到群内负面信息的毒害，思想逐渐偏激。 他从负面信息的接受者变成了主动的传播者。

　　2021年6月，广州一位企业主徐先生拨打12339举报，称自己驾驶渔船与朋友在南海岛礁钓鱼时捡到可疑电子设备在礁石上。 配备电路主板和信息传输设备。

　　“那天我去西沙群岛钓鱼，在距离海岸二十、三十米的礁石上看到一个约十厘米厚的方形装置，有点奇怪。” 徐先生告诉记者，这个岛上没有人类居住，但平时大多无人居住。 这个突然出现的方形装置上印有外国标志，设计精巧。 它不仅具有防水外壳，而且采用特殊的螺丝密封，不使用特殊工具很难打开。

　　我国领海出现这样的装置，让徐先生警觉起来。 想到“4.15”国家安全教育日学到的相关知识，徐先生决定把这个方形装置收走。

　　没想到，徐先生的船刚开走不久，一艘布满天线的外国船尾随而来，并派了两名男子乘小船前来交涉，要求徐先生归还设备。

　　徐先生的工作人员有些担心，建议徐先生把设备扔掉。 “他们这么着急回去，肯定有猫腻，装备不可能回到他们手里！” 徐先生要求船员加速返航。 对方跟踪了他十多个小时。 直到接近我的海军基地我才悄悄离开。

　　回到广州，徐先生打开设备，发现里面有一张SIM卡和多块可以传输信号的电池。 他证实了自己的怀疑，立即拔掉电池，拨打12339进行举报。

　　经广东省国家安全局侦查，该设备系某国在我国境内海域非法采集传输信号的特种设备。 这起可能危及我国领土安全和海上安全的潜在风险事件被及时制止。

　　“没想到国家安全离我们这么近！” 经历这件事后，徐先生说，他最大的感触就是要更多地了解国家安全知识，并向身边的人宣传，提高大家的国家安全意识。

　　2021年8月20日，汕尾市某地两名村干部在工作中发现，村委会门口有两名形迹可疑的外人，其中一人一直在拍摄村委会宣传栏。

　　“我们平时都会接受国家安全知识培训，这方面的意识比较高。” 何村干部说，从村里的监控中，他们看到两名男子表现异常，拍照时神色紧张、左顾右盼，村干部立即想起，当时参加镇里的国家安全宣传教育活动时，我提到了境外间谍机构与我国人民勾结的手段——间谍会煽动勾结的对象。 前往军事活动附近拍摄军演公告等公开信息。

　　何所在的村庄附近有一个军事基地。 村干部意识到这两人可能从事间谍活动，于是上前询问拍摄者的身份以及布告栏的用途。

　　两人表示，他们是受公司客户委托，到村里拍照了解情况。 但当村干部进一步询问时，他们却无法解释清楚委托人的公司和客户。 在回答过程中，两人一直闪烁其词，引起了村干部的怀疑。

　　于是，一名村干部对可疑人员进行了处理，另一名村干部也迅速向镇武警部门和派出所报案。 派出所民警赶到现场后，将两名可疑男子带出所。 经审查，其中1人为国家安全机关正在侦查的案件犯罪嫌疑人A某。 A某因涉嫌为境外从事间谍活动、非法提供国家秘密罪被逮捕。

　　“无论是村干部还是村民，每个人都有维护国家安全的责任，如果国家秘密泄露，危害有多大！” 他说，学习国家安全知识非常重要，他们经常向村民宣传，并提醒我们不要随意拍摄军事训练信息和图像。 接下来，该村将继续加强国家安全知识培训和教育。