O rețea de companii operate de o enigmatică firmă chineză de tehnologie a încercat să recruteze angajați guvernamentali americani concediați recent.
Informația este conform anunțurilor de angajare și unui expert care a descoperit această campanie, arată Reuters.
Max Lesser, analist principal pentru amenințări emergente în cadrul think tank-ului Foundation for Defense of Democracies (FDD, Fundația pentru Apărarea Democrațiilor), cu sediul la Washington, a declarat că unele companii care au publicat anunțuri de recrutare „fac parte dintr-o rețea mai amplă de false firme de consultanță și headhunting care vizează foști angajați guvernamentali și cercetători din domeniul inteligenței artificiale”.
Puține informații publice sunt disponibile cu privire la cele patru companii de consultanță și recrutare care ar fi implicate în rețea, dar, în unele cazuri, au site-uri web care se suprapun, au fost găzduite de același server sau au avut alte legături digitale, potrivit Reuters și cercetărilor lui Lesser, scrie Agerpres.
Site-urile web ale celor patru companii sunt găzduite de aceeași adresă IP alături de Smiao Intelligence, o companie de servicii de internet al cărei site web a devenit indisponibil în momentul în care Reuters scria despre asta, așa că Reuters nu a putut determina natura relației dintre Smiao Intelligence și cele patru companii. Încercările agenției de știri de a depista cele patru companii și Smiao Intelligence s-au lovit de numeroase impasuri, inclusiv apeluri telefonice fără răspuns, numere de telefon care nu mai funcționează, adrese false, adrese care duc la câmpuri goale, e-mailuri fără răspuns și liste de locuri de muncă șterse de pe LinkedIn. precizează Reuters.
TEHNICI ALE SPIONAJULUI CHINEZESC
Lesser, care a descoperit rețeaua și a împărtășit cercetările sale cu Reuters înainte de publicarea articolului, a declarat că această campanie urmează tehnici „bine stabilite”, utilizate de operațiuni anterioare ale serviciilor de informații chineze. „Ceea ce face această activitate semnificativă”, a spus el, „este faptul că rețeaua încearcă să exploateze vulnerabilitățile financiare ale foștilor lucrători federali afectați de recentele concedieri în masă”.
Reuters precizează că nu a putut stabili dacă aceste companii au legături cu guvernul chinez sau dacă au fost recrutați foști angajați federali.
Consultați în legătură cu investigația, trei analiști de informații au declarat pentru Reuters că rețeaua pare a fi un prim exemplu al modului în care entitățile străine încearcă să adune informații de la personalul concediat sau forțat să se pensioneze de către președintele Donald Trump și de către Departamentul de Eficiență Guvernamentală (DOGE) al miliardarului Elon Musk.
Odată angajați de rețea, acești lucrători federali ar putea fi rugați să împărtășească informații din ce în ce mai sensibile despre operațiunile guvernamentale sau să recomande alte persoane care ar putea fi vizate pentru participare voluntară sau involuntară la operațiuni de spionaj, au declarat analiștii.
REACȚIILE AMBASADEI CHINEZE ȘI A CASEI ALBE
Un purtător de cuvânt al Ambasadei Chinei la Washington a declarat pentru Reuters într-un e-mail că China nu are cunoștință de niciuna dintre entitățile presupuse a fi implicate în campanie și că Beijingul respectă confidențialitatea și securitatea datelor.
Un purtător de cuvânt al Casei Albe a declarat că Beijingul încearcă în mod constant să exploateze „sistemul liber și deschis” al Statelor Unite prin spionaj și coerciție. „Atât angajații activi, cât și foștii angajați guvernamentali trebuie să recunoască pericolul pe care îl reprezintă aceste guverne și importanța protejării informațiilor guvernamentale”, a declarat purtătorul de cuvânt.
CNN a relatat la 28 februarie că serviciile secrete americane consideră că Rusia și China vizează angajații nemulțumiți ai guvernului american, lucru pe care ambele țări îl fac de ani de zile.
Companiile din rețea - care au postat anunțuri de angajare pe Craigslist, LinkedIn și alte site-uri de locuri de muncă - ar putea fi dovezi concrete că astfel de operațiuni sunt în desfășurare, a declarat Lesser.
Reuters a relatat, la rândul său, la începutul acestei luni, că unii angajați guvernamentali americani cu autorizații de securitate de nivel înalt nu au beneficiat de informări standard de ieșire din funcție, care, în parte, acoperă ce să facă dacă sunt abordați de adversari străini.
„CONSULTANȚĂ PRIVIND RISCURILE GEOPOLITICE”
Una dintre societățile din rețea, RiverMerge Strategies, se prezintă pe site-ul său web ca fiind o „societate profesională de consultanță în domeniul riscurilor geopolitice” și a postat la mijlocul lunii februarie două anunțuri de angajare - care au fost șterse de atunci - pe pagina sa de LinkedIn, care și ea a fost eliminată.
Unul dintre anunțuri, care căuta un „consilier în consultanță geopolitică” cu experiență în agenții guvernamentale, organizații internaționale sau corporații multinaționale, arăta că are peste 200 de cereri, conform unei capturi de ecran a postării de pe LinkedIn.
Celălalt anunț căuta un specialist în resurse umane care ar putea „utiliza o înțelegere profundă a bazinului de talente din Washington pentru a identifica candidați cu experiență în domeniul politicilor sau al consultanței” și „valorifica conexiunile cu rețelele profesionale locale, grupurile de reflecție și instituțiile academice”.
Numărul de telefon american al RiverMerge Strategies listat pe pagina de start a companiei nu mai este în serviciu. Un număr de telefon chinez separat, afișat până de curând pe pagina de contact a site-ului, este același număr afișat de Shenzhen Si Xun Software Co., Ltd, o companie de tehnologie a informației axată pe comerțul online cu amănuntul, automatizarea comercială și catering, conform unei traduceri Google a site-ului companiei.
Reuters nu a putut determina natura legăturii dintre rețeaua de companii, Smiao Intelligence și Shenzhen Si Xun Software Co., Ltd. Apelurile la un număr de telefon listat pe site-ul companiei nu au fost preluate.
RiverMerge Strategies a afișat până de curând două adrese pe site-ul său, una în Singapore și cealaltă în Colorado. Adresa din Singapore ducea la o clădire de cămin din campusul Institutului de Dezvoltare a Managementului din Singapore, dar societatea nu a putut fi localizată în timpul unei vizite făcute de Reuters. Cealaltă adresă a condus la o adresă din Boulder, Colorado, legată de Northwest Registered Agent, o firmă de servicii de afaceri.
CINE POSTEAZĂ ANUNȚURILE
O persoană listată pe LinkedIn ca angajat al RiverMerge, care a vorbit sub rezerva anonimatului, a declarat pentru Reuters că o cunoștință pe care a întâlnit-o la un eveniment de networking din China l-a contactat și l-a rugat să ajute la promovarea anunțurilor de angajare pentru RiverMerge Strategies.
Cunoștința, sub numele de „Eric”, precum și un alt contact, „Will”, îi plătesc angajatului 1.000 sau 2.000 de dolari la fiecare două sau trei luni pentru a posta anunțurile de locuri de muncă, a spus el.
O persoană care s-a identificat drept William Wells și „manager al proiectului de strategii” al RiverMerge a răspuns la un e-mail inițial al Reuters care solicita informații. Chiar dacă e-mailul Reuters a identificat expeditorul ca fiind un reporter, expeditorul „Wells” a întrebat, de asemenea, dacă Reuters caută un loc de muncă și a spus că va examina un CV și va stabili o scurtă convorbire.
O altă companie din rețea, Wavemax Innovation, a publicat un anunț pe Craigslist la 6 februarie, oferind „oportunități de angajare pentru angajații recent concediați ai guvernului SUA”. Anunțul, care a expirat între timp, căuta lucrători cu experiență în gestionarea proiectelor, cercetare, tehnologie, comunicații, analiză politică și altele.
Reuters nu a putut stabili cine a văzut anunțul sau dacă cineva a aplicat la Wavemax ca urmare a acestuia. Un e-mail trimis la adresa postată în anunț nu a primit răspuns. Atunci când Reuters a vizitat adresa din Singapore postată pe site-ul web al companiei, nu era niciun semn de existență al vreunei companii, ci doar un teren viran. O căutare a companiei în registrul corporațiilor din Singapore a fost, la fel, fără succes.
Întrebat cum verifică listele de locuri de muncă, LinkedIn a declarat că utilizează tehnologii automate și o echipă de recenzori pentru a găsi și elimina activitățile și profilurile neautentice. Purtătorul de cuvânt a declarat marți că profilul RiverMerge Strategies a fost restricționat.
CE SPUNE FBI
Ca răspuns la întrebările privind constatările Reuters, un purtător de cuvânt al FBI a avertizat că ofițerii de informații chinezi se pot prezenta drept grupuri de reflecție, instituții academice și firme de recrutare pentru a viza „actuali, foști și potențiali” angajați ai guvernului SUA.
Agenți ai guvernului chinez au folosit tactici similare în trecut.
În 2020, un cetățean din Singapore pe nume Jun Wei Yeo a pledat vinovat în fața unei instanțe federale americane pentru că a acționat ca agent al unei puteri străine, începând din 2015. Procurorii au susținut că acesta a lucrat la identificarea și evaluarea americanilor care aveau acces la informații sensibile nepublice și l-a plătit pentru a scrie rapoarte pentru clienți asiatici anonimi, fără a dezvălui că munca era de fapt pentru guvernul chinez. Această operațiune s-a bazat pe o firmă de consultanță falsă și pe anunțuri de angajare, conform dosarelor judiciare. Agenții de informații chinezi i-au spus lui Yeo cum să recruteze țintele, întrebându-le inclusiv dacă sunt „nemulțumite de locul de muncă, dacă au probleme financiare (sau) dacă au copii de întreținut”, potrivit dosarelor instanței.
Ministerul de Externe al Chinei a negat orice cunoștință despre cazul lui Yeo și a reproșat SUA că acuză în mod repetat Beijingul de spionaj, afirmând că „s-a ajuns la o stare de suspiciune extremă”, a relatat South China Morning Post la momentul respectiv.
Serviciile de informații străine folosesc adesea false oferte de muncă pentru a recruta surse fără ca acestea să știe că lucrează pentru un guvern străin, a declarat pentru Reuters David Aaron, un fost procuror al Departamentului de Justiție, care lucrează acum în mediul privat. „M-aș aștepta ca serviciile de informații din China să intensifice aceste eforturi pe măsură ce văd un val de angajați guvernamentali care sunt nevoiți brusc să își caute noi locuri de muncă”, a declarat Aaron, adăugând că, deși mulți foști angajați guvernamentali sunt motivați de patriotism, unii pot fi vulnerabili la tactici înșelătoare.
