美國司法部當地時間周二對三名前美國情報人員提出指控,罪名是網絡攻擊和共謀,與他們幫助阿拉伯聯合酋長國監視民主活動人士和政治對手的工作有關。指控稱,被告馬克·拜爾(Marc Baier)、瑞安·亞當斯(Ryan Adams)和丹尼爾·格里克(Daniel Gericke)在未經美國政府批準的情況下,“蓄意和故意”向阿聯酋提供網絡間諜技術。
司法部的這些指控印證了2019年路透社的一項調查,該調查發現,阿聯酋網絡安全公司暗物質(DarkMatter)的一個秘密黑客部門聘用了前美國情報官員,幫助阿聯酋監視民主活動人士、外交官和其他國家領導人的電話。被指控的前雇員對路透社表示,他們與黑客組織“烏鴉計劃”(Project Raven)的合作還涉及對美國公民和公司進行間諜活動。Intercept在2016年首次報道了暗物質的存在。2015年,阿聯酋人如此成功地建立了暗物質——建立了一個不受美國約束的機構——并吸引了CyberPoint的大量美國雇員加入。
(注:烏鴉計劃:Raven項目是一項機密計劃,旨在幫助阿聯酋對其他政府,激進分子和人權活動家進行監視。它的團隊包括前美國情報人員,他們將他們的培訓應用于黑客入侵屬于Raven項目受害者的電話和計算機。這項行動是在阿布扎比一個被改稱為“別墅”的豪宅中進行的。)
根據法庭文件,拜爾、亞當斯和格里克爾離開政府情報部門后,加入了一家名為“第一公司”的公司,為阿聯酋提供網絡安全服務。由于他們的工作受到美國武器出口法律的管控,他們不能以美國公民或公司為目標。然而,文件稱,在2016年1月至2019年11月期間,被告并未能獲得該公司擴大情報工作的許可。
被指控三人的網絡攻擊活動,包括利用一家美國科技公司系統中的一個漏洞,制造了兩次零點擊漏洞,訪問了數萬部智能手機。被告使用的其中一個漏洞是從一家不知名的美國公司購買的。這三人還被控從美國和世界各地的電腦中竊取文件、個人身份信息和密碼。檢察官說,這些人幫助鄰近的美國盟友阿聯酋通過未經授權的途徑,“從計算機、物理設備和服務器獲取信息,包括連接到美國的計算機和服務器,引起了全世界的關注”。
為了應對指控,三名被告達成了延期起訴協議。該協議限制了他們未來的工作,要求他們總共支付約170萬美元的罰款,并禁止他們今后終身無法獲得美國安全許可。
這個案件表明,美國政府正在努力限制前美國情報人員為外國政府工作的能力。
“這對任何人,包括在網絡空間利用出口控制的信息為外國政府或外國商業公司謀取利益的前美國政府雇員,都是一個明確的信號——存在風險,也將產生嚴重后果。”聯邦調查局網絡部門助理局長布萊恩·沃恩德蘭在新聞發布會上說。
2020年,美國國會通過了一項法律,要求美國情報機構每年向國會提供一份與外國政府簽訂合同的退休和前情報人員的風險評估。
拜爾、亞當斯和格里克爾三人曾為國家安全局(National Security Agency,即NSA)的員工。
DarkMatter(暗物質)的起源源于另一家公司,一家名為CyberPoint的美國公司,這家公司最初從阿聯酋贏得了合同,幫助該國抵御機器攻擊。DarkMatter是一個 網絡安全公司。該公司將自己描述為一家純粹的防御性公司,但不少報道稱其涉嫌參與攻擊性網絡安全(“破解”或通稱“黑客”),包括代表阿聯酋政府。
CyberPoint獲得了美國當局的許可,可以為阿聯酋制定一項不可或缺的措施,以協調主題服務和優質服務的出口。該公司的許多員工都曾為NSA和不同機構的高度機密項目工作過。