美司法部起訴4名中國解放軍駭客，控竊取1.45億美國人資料
我們想讓你知道的是
網路安全專家表示，中國政府可能不是為了金錢才竊取個資，也不是為了竊取一般用戶的身份資料。他說：「就招募間諜和其他軍事用途而言，這些數據可能具有巨大的價值。」
美國司法部宣布起訴4名中國人民解放軍成員，因為他們在2017年大規模駭入美國公司資料庫，竊取約約1.45億美國人敏感個資。而這已經是2013年以來，中國駭客第4次大規模竊取美國民眾資料，資安專家表示，中國政府竊取這些資料，可能是要用於招募間諜，或其他軍事用途。
解放軍駭入傳真公司資料庫，1.45億美國人個資外洩
（中央社）美國司法部10日宣布，起訴4名中國人民解放軍成員，因為他們涉嫌參與2017年大規模駭入美國信評機構易速傳真公司（Equifax）資料庫案，影響將近1.5億美國公民。
美國司法部長巴爾（Bill Barr）表示，這群駭客被控竊取約1.45億美國人敏感個資，為全球歷來數一數二大規模的資料外洩事件。
他說：「這是蓄意且全面侵犯美國人民個資。」
這4名解放軍是吳志勇、王乾、許可和劉磊，他們是解放軍總參謀部第54研究所成員，被控駭客行動、電腦詐欺、經濟間諜及電匯詐欺等多項罪名。
美國官方表示花了一年多時間追蹤他們，對方藏身在20國34台伺服器進行犯罪。
巴爾說：「這是經過組織且厚顏無恥的犯罪行徑，竊取將近一半的美國人敏感個資，以及一家美國公司努力的心血和智慧財產，幕後黑手是一個中國軍方單位。」
被竊的個資包括姓名、出生年月日、地址、社會安全號碼、駕照資料等儲存在易速傳真公司資料庫的個資。
《美國之音》報導，根據聯邦起訴書，這些駭客至少取得1000萬美國人的駕駛執照號碼，以及約20萬美國公民的信用卡號碼。
聯邦調查局（FBI）副局長鮑迪希（David Bowdich）表示，尚無證據顯示公司這些資料遭人使用，例如用來挾持銀行帳戶或信用卡，但他也說：「手頭上有這些民眾個資，可以做很多事。」
美方認為犯嫌目前在中國。
易速傳真公司在聲明中感謝美國司法部協助，並承諾會加強保護顧客資料。
Wu Zhiyong, Wang Qian, Xu Ke, and Liu Lei face charges of computer fraud, economic espionage, and wire fraud for their role in one of the largest thefts of personally identifiable information by state-sponsored hackers ever recorded. https://t.co/KcZ8lOfpbd pic.twitter.com/65vDyh4HTx
— FBI (@FBI) February 10, 2020
中國公司為什麼要拿美國人資料？
《美國之音》報導，2013年開始，就有中國駭客大規模竊取美國數據的紀錄：
- 2013年開始，為中國政府工作的駭客從美國人事管理辦公室竊取了數百萬個高度敏感的人事檔案，美國人事管理辦公室是管理聯邦政府文職人員的機構。
- 2015年，兩名中國駭客闖入了美國健康保險公司Anthem的電腦系統，竊取了至少7800萬美國人的個人數據，兩名駭客於2019年被起訴。
- 2018年，美國連鎖酒店萬豪國際透露，駭客從4年前開始，從其喜達屋預訂系統竊取了近5億客人的個人詳細資訊，這些駭客同樣來自中國。
巴爾說，司法部的其他案件顯示，中國針對商業機密「由國家出資贊助入侵計算機」。
《BBC中文網》報導，中國駭客竊取美國資訊的第一份起訴書在2014年被提出，兩國並於次年達成一項協議，試圖阻止此類駭客行為。但是，很顯然，美國現在認為需要重新拿起公開起訴的武器，再次對中國施加壓力。
《CNBC》報導，網路安全專家約瑟夫・斯坦伯格（Joseph Steinberg）受訪時表示，中國政府可能不是為了金錢才竊取個資，主要原因可能也不是為了竊取一般用戶的身份資料。他說：「就招募間諜和其他軍事用途而言，這些數據可能具有巨大的價值。」
《美國之音》報導，川普（港譯「特朗普」）政府擴大了反對中國經濟間諜的力度，2018年11月，司法部宣布將與聯邦調查局合作打擊中國竊取美國知識產權的行為。在過去的一年半中，出現了十幾起有關的起訴。
延伸閱讀：
新聞來源：
- 美國指控中國軍方黑客入侵Equifax竊取逾億個人資料（BBC中文網）
- US Charges Chinese Military Officers With 2017 Equifax Hack（美國之音）
- FBI says there’s no evidence Chinese hackers used Equifax data, but consumers can’t be complacent（CNBC）
- 近半美國人個資遭竊 司法部起訴4中國解放軍駭客（中央社）
責任編輯：李修慧
核稿編輯：楊士範
新創盛會線上回歸，技術、經驗、創投全都包！7月15日AWS Startup Day現正報名中
我們想讓你知道的是
AWS Startup Day 即將於 7 月 15 日重磅回歸，此次不只聚焦新創趨勢與數位應用，更聯合 AWS 創投新創媒合會，提供參與者豐富的資源，所有與新創生態系相關的夥伴都不容錯過。
隨著Web3.0去中心化的趨勢開展與現在進行式的產業數位轉型浪潮，雲端技術早已成為許多早期新創發展產品或服務的關鍵金鑰，甚至為其奠定高速發展的穩健根基。而台灣雲端服務供應龍頭 AWS（亞馬遜網路服務公司）更自Web2.0時代開始就從未缺席，始終在技術新知、應用實務等方方面面致力支持新創，其中最具代表性的免費論壇活動──AWS Startup Day也將於今年7月15日重磅回歸，在線上和參與者相會！
今年度AWS Startup Day持續聚焦新創趨勢與數位應用，精心規劃八場新創專題演說，非常適合長期關注新創生態系統的相關人士，或是正要起步、成長的新創夥伴報名參加。
五大特色議程安排，給你滿滿新創觀點與技術乾貨
「新創如何運用雲端科技打出一手好牌，投注資源延續未來業務？」這是今年AWS Startup Day欲探討的核心議題之一。為解答雲端科技之於新創企業的珍貴價值，AWS以「國際市場」、「創投趨勢」、「多元創業」、「雲端技術」、「焦點產業」等五大特色精心規劃講座內容，完整收錄新創趨勢脈動、雲端技術實務、佈局策略觀點與創投媒合等新創事業歷程的重要節點。為此，AWS不只力邀Web3.0、電商、串流、B2B解決方案等不同領域的新創合作夥伴，分享選擇AWS開展新創事業的策略考量，更毫不藏私地解析雲端技術如何快速又穩定的開拓事業。
無論新創還是育成，想要洞見機會就不能錯過AWS Startup Day
任何產業或技術的發展，不單要前人的引領，也需要後繼者無窮盡的創新思維與打破框架的勇氣，缺乏其中一個環節，生態系都無法平衡永續。所以無論是天使創投、孵化器，還是剛起步或處於早期新創的企業，只要你身為新創生態系統中的一份子，渴望尋求創意突破或開展新興業務，AWS Startup Day都是你絕對不能錯過的最佳活動。
尋找下一個新創獨角獸──同場加映AWS年度創投新創媒合會
本次AWS Startup Day除新創及創投相關講座外，AWS更直接邀請多家國際及台灣知名創投公司，與AWS Startup Day同場舉辦今年度唯一的線上「新創創投媒合會」，欲透過串聯本地深具潛力的新創與創投，幫助台灣新創企業獲得更豐富的資源，孕育下一個獨角獸。
根據AWS釋出的消息，媒合會將以早期天使輪或Pre-A輪融資為主，重點關注AI/ML工具和平台、智能零售、MarTech、Web3.0、媒體和娛樂等產業，並以快速輪流的形式替新創獲得最大的曝光。
