美担心中国黑客从外泄资料搜出间谍

maxniqu

美国联邦政府人事管理办事处的数据库在上个月遭黑客入侵，虽然当时部分官员认为中国黑客没能取得美国卧底间谍的资料，但情报人员和国会议员现在认为，黑客可能用消去法，从所窃取的庞大资料中找到在中国的美国间谍。

（华盛顿讯）美国联邦政府职员和承包商资料遭疑似中国黑客窃取后，美国官员担心中国政府会从中推敲出部署在中国境内的美国间谍身份。

《纽约时报》引述现任和卸任美国情报人员说，情报人员身份外泄，也可能导致一大群的骨干间谍永远无法派驻海外。这对美国情报机构来说将是沉重的打击。

上个月，当美国联邦政府人事管理办事处的数据库遭黑客入侵，数以百万计联邦政府职员和承包商资料外泄的消息曝光后，部分政府官员说，所幸中国黑客没能取得美国卧底间谍的资料，否则影响可能更严重。

他们当时说，中央情报局（CIA）和其他情报机构的人事资料，从未收录在人事部门的数据库里，而且情报人员资料在黑客入侵期间受到保护。政府官员也说，情报机构已经采取行动减轻资料外泄的影响程度。

可是，情报人员和国会议员现在认为，黑客可能用消去法，从所窃取的庞大资料中找到美国间谍。只要跟过去搜集到的资料相比对，黑客就能确认间谍身份。

众议院情报委员会成员、民主党人希夫说：“外泄资料本身就很珍贵。如果加上他们已掌握的其他情报，其杀伤力会更严重。我们可能须很多年之后才能确认其破坏的严重程度。”

撤回间谍恐打草惊蛇

但中情局和其他情报机构将谨慎斟酌是否应立即从中国撤回间谍，担心打草惊蛇，引起中国反间谍人员的怀疑。

情报机构一般会把间谍安插在美国大使馆内，以担任政治事务、农业政策或其他方面的外交官来掩护身份。美国驻北京大使馆内的中情局特务人数向来是全球最多之一，所收集的情报涵盖中国的政治策略、经济发展和军事现代化等。

多位现任和卸任官员说，即使情报人员的资料不在人事部的数据库里面，中国情报人员也可以调查获颁签证在美国驻华使节馆工作的每一个人。按照消去法，只要任何名字没有列在失窃数据库里，此人就有可能是间谍。

美国国家安全局局长罗杰斯上周四在科罗拉多州举行的一场安全论坛上说，黑客也可能利用失窃资料，对美国政府官员展开鱼叉式网络钓鱼（spear phishing）攻击行动，即假冒身份发电邮给受害者，受害者点击电邮后就会导致其电脑网络受到病毒攻击。罗杰斯指出，美国过去九个月遭受庞大的鱼叉式网络钓鱼攻击，“应该不是（与人事资料外泄）毫无关联的”。

失窃的人事资料中包括对政府工作人员的背景调查，他们当中许多现在身居要职，可查看机密资料。

美国官员说，目前还不清楚中国方面将如何使用所窃取的资料。希夫说：“实际上，我们须假定所有资料都外泄了和将遭到利用。”他说，为了谨慎起见，当局应该为“最坏情况”做好打算。《联合早报网》