重案公布！持有或发现此类设备，赶快报告！别成了间谍帮凶！

安全

研究

第550期

国家安全  全民有责

    2021年11月1日是《中华人民共和国反间谍法》颁布实施七周年，国家安全机关公布了多起非传统安全案件，这些案件都有一个共同的特点：境外间谍情报机关运用人力、技术等方式，以“公开掩护秘密、合法掩护非法”搜集窃取我国重要数据。

通过多种方式渠道，进行数据窃密！

    植入木马、窃取航空数据：2020年1月，一家航空公司信息系统出现异常并向国家安全机关报案，经技术检查确认，该航空公司系统遭到网络武器攻击，多台重要服务器和网络设备被植入特种木马程序。进一步排查发现，还有多家航空公司信息系统遭到同一类型的网络攻击，部分乘客出行记录等数据被窃取。深入调查发现，相关攻击活动是由某境外间谍情报机关精心谋划、秘密实施，攻击中利用了多个技术漏洞，并利用多个国家和地区的网络设备进行跳转，以隐匿踪迹。

    聘请专家、窃取航运数据：2021年5月，国家安全机关工作发现，一家境外咨询调查公司通过网络、电话等方式，频繁联系我大型航运企业、代理服务公司的管理人员，并以高额报酬聘请行业咨询专家之名，指使境内建立“合作”的人员搜集我国航运基础数据、特定船只载物信息等。经调查，相关境外咨询调查公司与所在国家间谍情报机关关系密切，并承接了大量情报搜集和分析业务，通过我境内人员所获的航运数据，都提供给了该国间谍情报机关。

    架设设备、窃取气象数据：2021年3月，国家安全机关工作发现，我国某重要军事基地周边建有一可疑气象观测设备，具备采集精确位置信息和多类型气象数据的功能，所采集数据直接传送至境外。经调查掌握，类似设备已向全国多地售出100余套，部分被架设在我国重要区域周边，所采集数据会被传送到境外某气象观测组织，该气象观测组织实际上是由某国政府部门以科研之名发起成立，其中一项重要任务就是搜集分析全球气象数据信息，为其军方提供服务。

警惕新型间谍窃密活动！

    除了上述案例，国家安全机关还公布了境外机构通过向境内人员提供设备、非法采集航空信息和信号数据的案例细节。此类案件显示，境外间谍以特定“圈子”为目标，以特定爱好为切入点，通过施以“好处条件”拉拢境内人员，并在境内人员不知情的情况下，通过“免费”的设备，开展窃密活动。

    李先生是一名航空摄影爱好者，在浏览摄影论坛的时候，注意到了一条某境外公司招募志愿者的信息。该消息称：如果成功成为志愿者，不仅能免费拥有一台可以接收航班飞行数据的设备，还能成为该公司的终身高级会员，可以看到世界各个国家飞机的信息和航向。

    出于好奇，再加上诱人的条件，李先生便登录对方网站报名，很快收到了“申请已经通过”的回复邮件。两三个月后，李先生收到一个国际快递，里面正是境外机构向被招募的志愿者提供的用来搜集和传输航空数据的设备。该设备体积小、结构简单，志愿者只需要根据说明书进行简单的组装和调试，设备就可以运转工作，自动进行实时的数据搜集和传输。

    起初，李先生一直以为设备只会对民航客机进行探测，但是有一次，他通过境外机构提供的高级会员账号观看各国飞机动态时，突然看到一架外国的军机，这才终于恍然大悟，原来这台设备架设在我国境内，还会搜集和窃取涉及中国军事方面的数据。

    据国家安全机关披露，这套设备叫ADS_B信号接收设备，可以跟踪所有配备该系统的飞机。使用时，只需把天线放在窗边，就可以自动获取一定范围内飞机的数据信息，包括飞机的型号、高度、速度以及经纬度等，所涵盖的数据量极大，在设备联网状态下，还可以将这些数据实时传输到境外。这种设备在传输过程当中还使用了一些加密算法，就是为了防止被安装国家的网络安全部门查获。

    据介绍，此类信号采集设备大多集中在主要城市的航空枢纽附近，基本可以实现对我国空域飞机的监测。这样的一台设备每天可向境外发送飞行数据约1000架次，发送位置数据约13万条，设备的覆盖半径可达到300到400公里，仅需300台左右，就可以实现对我国全空域飞机的信号监测。

    在我国境内大量违规架设此类设备，除了可以监测民航信息，还能接收我国部分军事频点，并对军机型号和飞行轨迹进行探测监视，直接威胁我军事安全和航空领域安全。对于军用飞机来说，这种危害更是不言而喻的。我们都知道军机是执行特殊任务的飞机，一旦行踪暴露就会直接导致军事任务的失败，后果不可估量。

提防境外间谍设下的圈套！

    2020年以来，国家安全机关接连发现，多个境外机构在我国境内开设网站，并在微博、贴吧、论坛、QQ群、视频网站等多个平台推送广告，利用我国国内航空和无线电爱好者群体，以免费提供设备、共享航空信息数据等为诱饵，广泛招募志愿者，协助搜集我国各类飞行器航空数据等信息，并非法向境外传输。

    国家安全机关会同监管部门在全国范围内组织开展专项查处，已查获数百套境外机构在我国违规布设的设备。虽然一些志愿者并没有危害国家安全的主观故意，但是无意中协助境外搜集我国航空飞行数据，还是会对我国国家安全造成严重危害。

    在这里，“安全研究”需要提醒大家：如果持有此类设备，或发现身边的人持有此类设备，应尽快向国家安全机关进行报告或举报，及时说明情况并配合国家安全机关进行调查。特别是持有此类设备的人，千万不可抱着侥幸心理。继续从事相关活动将严重危害国家安全，最终难逃法律严惩！

国家安全机关受理

公民和组织举报电话

12339

    生活中，每个人在从事爱好的过程中，一定要对反常的事情有所警惕，特别要对“天上掉馅饼”的极具诱惑性的事情有清醒的认识，对于那些能够“无偿”为你提供一些好处，让你觉得占便宜的事情，一定要再三地进行辨别，否则就有可能掉入境外间谍设下的圈套，造成很严重的隐患后果。

    数据安全关乎国家安全和公众利益，是非传统安全的重要方面。数据已成为继能源、资源和信息之后的第四大资源，成为继领土、领海、领空之外的第四空间。未来，谁掌握了数据，谁就拥有了战争的主动权（可参考“安全研究”公众号第526期《数据安全关乎国家安全，已成为国家战略资源！》内容）。

    我国各行业产业、重要企业行业的基础性数据，一直是境外间谍情报机构觊觎的目标。虽然碎片化数据、模糊化数据等传统意义上被认为安全的数据，但在大数据时代，将海量的碎片化、模糊化数据汇聚到一起，即使这些数据在公开之前经过了精心的脱密处理，通过深入的大数据关联分析，也可以洞察到隐藏在大数据表象背后的重要情报。

    如果社会各界和老百姓对此没有警惕，在不知不觉中被境外不法人员和机构利用，让这些数据泄露到境外，积累到一定程度并进行综合分析，就能够反映出我国经济运行、国防军事等重要情况，对我国各领域国家安全将造成重大危害。

    打赢新时代反间谍斗争，必须人人有意识、人人尽责任、人人作贡献。公民和组织如发现危害国家安全行为，请拨打12339国家安全机关受理公民和组织举报电话，或登录国家安全机关互联网举报受理平台www.12339.gov.cn进行举报。