中國的一些機密是怎樣泄露出去的？（組圖）

　　

作者：心路獨舞

　　

　　

　　昨天，美國司法部對五名中國軍方人員正式提出刑事起訴，指控他們用網路黑客攻擊的方式竊取美國企業情報藉以獲取經濟上的優勢。這次針對中國五名軍人的起訴有名、有姓、有照片（半身或全身，便裝或軍裝）、有部隊番號、也有證據，讓很多國人忍不住猜測是出了內賊了，但我立刻聯想起的卻是我幾年前的一個經歷。

　　那時我在一家大型公司做研發實驗室的主管，其中承擔的一個軍事裝備研發項目來自美國國防部，按合同所有的研究數據和進展等都需嚴格保密，為此我們團隊需要雇一個專門的高級網路安全人員。把職位要求等交給職業中介公司后不久，我們收到了他們篩選來的一些簡歷，其中一個人的求職履歷引起了我的注意。此人畢業於一所軍校的計算機專業，之後在北京一家軍事機構工作過幾年，我驚訝的是履歷上居然清楚地寫明了這個單位的地址和番號，退伍后這人自費來美國攻讀博士，現在畢業了正四處投簡歷求職。從該人的自我介紹和經歷看，他對網路滲透、攻擊等十分了解，對武器和裝備也很熟悉，雖然很適合我們的位置，但他在中國軍方工作過的經歷卻是做美國國防項目的最大障礙，因此他沒有進入最後電話考察的名單。

　　這件事就算過去了，但我內心卻一直有不少問號在縈繞，第一個是中介機構究竟是怎樣得到這樣的簡歷的，這個比較好解決，因為平時我和中介的聯繫不少，據她和我講是從一些大型職業人員社交網站如全球性的Linkedin和北美求職網站Monster等上搜尋來的，尤其是前者，上面有很多中國人的賬號，其中還真不乏有在中國軍隊工作過的人，有些履歷中也列有曾工作過的部隊地址甚至番號等。那麼接下來就是我的另一個問號了，難道中國現在這麼開放，開放到在部隊工作過的人能泄露自己工作過的部隊地址、番號和職能？就像我上面提到的這個人，從他的經歷、技能和要找尋的工作來看，很容易就可以推斷是一名黑客，如果再和他原先工作過的部隊番號聯繫起來，這個部隊的性質馬上一目了然。那麼，擅長歸納總結的美國聯邦調查局只需搜集職業聯絡、求職等網站的公共信息便會摸清楚每個番號，更別提還可以假裝僱主電話面試來取得更多的信息，不消幾年下來就會搞清中國軍隊的情況了。我想上海、北京等處黑客部隊的番號、地址等的曝光很可能就有這樣的因素在裡面，幾年前美國掌握的中國軍事機密文獻《第二炮兵戰役學》恐怕也和類似的因素有關，而這一次五名軍人的被暴露，在懷疑其他因素的同時，我覺得更重要的是好好重新檢視一下自己的保密措施了。

　　

　　Linkedin職業聯絡網站上的典型履歷，每一條的背後還有更詳細的內容

　　

　　Monster求職網站的簡歷樣品，也有工作過的單位地址電話等

我的一位在美國做IT的文友便證實了和我上述經歷類似的懷疑，他還給我舉了另外的一個例子，目前中國軍隊院校招收研究生的信息都是網上公開的，雖然不明說是招收黑客，但據對報考者的要求內行一眼就能看出來。那麼有這些學校相關專業學位的人員一旦到美國來，或者做和美國項目有關的工作，很容易就會成為美國聯邦調查局監視或冊反的重點。當然，我並不排除間諜、內線等其他因素，但如今網際網路上的信息是如此發達，而與此對應的是中國軍方的保密意識並沒有跟上來，那麼對有最先進技術保障而又特別擅長做profile（輪廓、概況）的美國聯邦調查局來說，找出像中國五個軍人的具體情況便不是什麼難題。

而現在，我覺得中國政府更應該關心的是：美國還知道什麼，究竟知道多少……

最近有新聞說，中國對新招標的政府用電腦，明確的說不用裝了win8系統的機器。看來也是要防一手。

中國向來是該保密的，根本保不住；原因是什麼GP玩意兒只要哪個心裡有鬼的頭兒嘀咕一聲，就都是「保密」的，包括豆腐渣工程受害者的名單，不少公共工程承包過程等等，你去查就有你好瞧的。所以所謂「保密」，大家「哦」一聲后就都不當回事了。
所以最後結果：什麼「密」都保住了，就是真正該保密的東西是例外！

還真的分析得到位