【美起訴五位 #中國駭客 受害者包含 ＃台灣 一所大學、#香港 運動人士】

🖊Note: 本來以為只是美國司法部又一起中國黑客的起訴案，讀了起訴書才發現不少料。而且跟昨天振華數據公司的新聞、台灣、及香港都有關連性。

▫️報導全文：https://pse.is/sd43l


▪️美司法部“#中國行動計畫”進行時 5中國駭客遭起訴


9月16日，美國司法部宣佈起訴五名中國公民，他們涉嫌非法入侵全球上百家公司、機構與個人的資料庫。

司法部也同時起訴另外兩名馬拉西亞商人，他們涉嫌與其中兩名中國駭客合謀，通過針對美國和國外電子遊戲行業的電腦入侵牟利。美國哥倫比亞特區聯邦法院日前對這兩名商人發出逮捕令。

美國司法部2018年11月啟動旨在應對來自中國的安全威脅的“中國行動計畫” (China Initiative)專案，這次是又一起對中國駭客的調查案件。

本台從司法部資料發現，“中國行動計畫”近三年來，美國司法部已有55起中國相關案件，其中2020年九個月內，就有28起中國相關的起訴案。

至截稿，中國駐美大使館並未回復本台採訪請求。


▪️美司法部：中共默許🇨🇳駭客竊取海外資訊

美國司法部副部長羅森（Jeffrey Rosen）在記者會上讚賞馬來西亞執法單位的配合，證實兩名馬來西亞商人已在9月13日晚間遭逮捕，正準備引渡。

羅森話風一轉，批評中國政府為中國駭客的犯罪行為背書。

🗣"理想情況下，我將感謝中國執法部門的合作，拘留5名中國駭客，等待審判。不幸的是，近年來的記錄告訴我們，中國共產黨在選擇一條不同的道路：只要能幫助中國實現竊取智慧財產權和達到扼殺自由的目標，就會為中國的網路犯罪分子提供安全保障。"

聯邦調查局（FBI）副局長鮑迪希（David Bowdich）在記者會上談到，FBI新的網路戰略要讓"敵方"承擔犯罪風險和後果。

🗣“今天的公告顯示了中國駭客將面臨的後果，但同時也提醒那些繼續採用惡意網路攻擊的人，我們將利用所有工具來進行司法審判。”


▪️👀誰是受害者？ #香港民主運動人士、#臺灣 的大學在列

根據起訴書，被這五名中國駭客攻擊的有包含美國、韓國、日本、印度、臺灣、香港、馬來西亞、越南、印尼、巴基斯坦、澳洲、英國、智利、新加坡及泰國在內的全球100多個"受害者"。

"受害者"包含高校智庫、電信公司、社交媒體公司、非營利組織、電玩公司、軟體發展商、電腦製造商、政府單位，甚至還有親民主的政治家和香港民主活動人士。

起訴書中，提到了五名被鎖定的香港民主運動人士，都以數位代號顯示，其中一名"正因為2020香港國安法遭當局通緝"。

此外，起訴書中還放上2019年10月，中國駭客入侵臺灣一所大學的資料庫，竊取67000張個人資料照片的截圖。

值得注意的是，9月14日，與中國解放軍及情報系統有關聯的廣東省深圳市" #振華數據 公司"，建立超過240萬筆的"海外重要人士資料庫"剛被洩漏，並引起世界各國警覺。

最早拿到振華數據庫的研究團隊16日告訴自由亞洲電臺，目前恢復的振華數據庫中，至少有892個名字是香港及中國人士。


▪️🧑🏻‍🎤五位80後中國駭客是誰？

司法部起訴的五位中國公民，分別是譚戴林、張浩然、錢川、付強、蔣立志。他們年紀都在35歲到39歲之間，都是名為“APT41”的中國駭客組織成員，後三人還共同經營一家位於成都的"肆零肆網路科技有限公司"。

至9月16日，記者仍能訪問其公司網站。公司網站上記錄的兩大服務專案分別是網路風險評估系統及Sonar-X資料庫。Sonar-X資料庫多次出現在美國司法部的起訴文件中。

根據起訴書的英文翻譯，蔣立志曾告訴其他駭客"中國國內的東西不要碰"，並稱自已與中共國安局關係"非常緊密"。

本台查閱公司網站還發現，這家公司在2019年獲頒“成都資訊網路安全協會”優秀會員。成都資訊網路安全協會的介紹寫道，這是由中國官方"指導"的社會組織。


▫️報導全文：https://pse.is/sd43l
▫️前情提要：https://pse.is/npvnz
▫️司法部文件：https://pse.is/tfdkl
▫️還沒被404的"肆零肆網路科技公司"：http://www.umisen.com/

（圖一：FBI通緝五名中國黑客）
（圖二：台灣一所大學被盜的照片庫）
（圖三：404公司截圖）

【中國振華數據搜全球240萬「重要人士」個資 臺灣名單首次曝光】

【#馬英九、#宋楚瑜、外交部長 #吳釗燮、國安局副局長皆上榜】

中國深圳振華數據公司（Zhenhua Data）洩漏資料顯示，這家與中國人民解放軍及中共安全情報系統有關連的中國公司，建立了約240萬「全球有影響力人士」（OKIDB）的個人數據庫。

昨天跟我同事Mia拿到與台灣有關的名單，疏理如下：

▫️報導全文：https://www.rfa.org/mandarin/yataibaodao/junshiwaijiao/jt-09142020110020.html

▫️QA全文：https://www.rfa.org/mandarin/yataibaodao/meiti/cm-09152020113802.html

—


▪️👀臺灣近3000政商名流遭監控 #馬英九、#宋楚瑜、#吳釗燮 上榜

自由亞洲電台取得相關資料疏理後發現，有至少2900名台籍人士在數據庫內，包含臺灣前總統馬英九、親民黨主席宋楚瑜、外交部長吳釗燮、台積電董事長張忠謀的夫人 #張淑芬、國安局副局長 #胡木源、李登輝孫女 #李坤儀、前國安局長楊國強等人，他們的基本個人資料包括家庭位址、生日、電子郵箱、婚姻狀況、照片、社交媒體帳號、最新法庭文件與犯罪記錄，都記錄在數據庫內。

臺灣民主實驗室執行長吳明軒告訴本台:「這些可能是這幾年來中國在利用的、各個不同層面資訊作戰的整合，是一個重要的直接證據。」

本台沒有訪問完整的 「全球有影響力人士」（OKIDB）數據庫的許可權，但得到與臺灣有關的基本資料原始格式檔，為搞清楚中國企業如何搜集海外人士的資料提供了線索。


▪️沈伯洋：數據庫相對小 更像是「#統戰」工作情報搜集


長期研究中共資訊戰的臺北大學犯罪學研究所助理教授沈伯洋告訴本台表示，在他看來，這份數據庫最有意義的三點分別是如何對這些「重要人物」進行人格分析、如何進行「重要性排序」、以及如何情搜布建「交友網路」。

鑒於臺灣的數據庫相對小、且鎖定的人物鮮少異見人士，沈泊洋認為這與「統戰」工作更有關，接案的振華公司也可能是非常週邊的接案單位。

沈伯洋：「240萬筆資料以全世界來講（用來作資訊戰操作）太少了。如果是臺灣240萬可能都嫌少，他比較像是重要人物的社會網路圖，我會覺得或許跟國安、公安系統的關聯更小，會跟統戰、解放軍關係比較大一點。」

一位在美國的資安專家在審查相關數據後告訴本台，這份數據庫由於大量依賴公開信息的搜集，「情報質量有限」。

不過，「數據庫的曝光有助於外界認知中共及週邊組織正在合作建構中國境外的個人情資數據庫，讓更多人知道中共在情報活動上的積極度和威脅性。」

上述人士表示，以資安人員來看，更感興趣的是中國公司如何搜集10%-20%非公開的資訊，以及如何將企業搜集的資料與情報部門連接創建數據庫。


▪️👩🏻‍✈️240萬資料如何被洩漏？

數據庫由中國境內人士在今年初洩露給駐越南的美國學者克裡斯•鮑爾丁（Chris Balding），鮑爾丁原在北京大學滙豐商學院教課近10年，因批評中國學術及言論審查，於2018年遭解聘。

鮑爾丁告訴自由亞洲電台，近幾年他在追蹤華為相關的中國科技監控議題，已看過幾次相關數據庫，但直到今年初才拿到這份完整資料。他找了Internet 2.0創辦人波特 (Robert Potter)一起復原並疏理資料，最終下載並重建了約10%的完整數據庫，估計約有1TB的文本。

鮑爾丁訂於9月14日發表研究報告，卻在發表前收到安全警告，緊急返美。

鮑爾丁：「有兩個不同政府的工作人員建議我，當這個報告出來的時候，不要在越南。我被告知中國特工在越南很活躍，我可能有人身安全風險。」

鮑爾丁的報告僅5頁，以分析資料從何而來、可能如何被利用為主。他把數據庫再分享給美國、澳洲、英國、印度、日本等幾個不同國家的媒體，由當地記者追蹤詳細的「上榜」名單。

在恢復的24萬份記錄中，有約5.2萬條涉及美國人，此外還涉及3.5萬名澳大利亞人、1萬名印度人、9700名英國人、5000名加拿大人、2900名台灣人、2100名印尼人和1400名馬來西亞人。


▪️🧶哪些資料被搜集？ 又如何被應用？


鮑爾丁的研究估計，這些資料有八成至九成都來自公開資料，比如個人在社交媒體臉書、推特、Linkedin、Instagram上的足跡，但也有非公開信息如銀行帳號、工作申請記錄和心理分析檔案等。

正在研究中國人工智慧及科技監控相關議題的美國維吉尼亞大學傳媒教授孔安怡（Aynne Kokas）告訴自由亞洲電台，這類資料搜集最常被使用在三個方面，第一是訓練軍用或商用的人工智慧演算法，第二是資訊戰，第三則是鎖定特定人員作情報工作。

本台在兩千多筆台灣的數據庫中發現，大多詳細記錄個人最新的法庭記錄，比如走私、貪腐、收賄等各種細節。鮑爾丁說，他們在其他國家也發現這個特性。

鮑爾丁：「第一點是我們發現他們在搜集各國組織犯罪者的資料，第二是像你說的法庭文件。我們只能猜測，他們要列出可能可以影響一個人的方方面面，除了要有完整的個資背景、還要瞭解他們的脆弱性，特別在金錢及法律問題上，這都能成為中共潛在影響（滲透）的工具。」

孔安怡還提到，這次中國企業監控資料洩漏對於美國正在進行的中國軟體禁令辯論也有影響。

孔安怡：「以現在圍繞抖音TikTok禁令的辯論來說，很多人不知道為什麼這些短視頻怎麼會影響國家安全。大家沒有意識到中國政府其實可以用很簡單的個人訊息，結合多個平台資料去造出一個更複雜的情報資訊。」


▪️🇨🇳振華跟中國官方有什麼聯繫？

鮑爾丁強調，目前沒有中國政府直接控制振華數據庫的證據。不過，根據振華公司網站及微信公號，有大量證據顯示振華與中國政府及解放軍有進行合作。

公開記錄顯示，振華公司成立於2017年，由一位名叫王雪峰的前IBM工程師持有多數股權，目前在深圳的一個科技孵化器和北京西北部的一個辦公園區內運營，投保員工數為17人。

本台嘗試聯繫王雪峰及振華公司，至截稿並無回應。

振華已將公司網站及微信公號「99局」撤下。但本台流覽相關文章發現，振華把自己行銷成與中國國安系統及解放軍關聯緊密的公司，他們探討的話題包括如何運用監控軍人的社媒活動來預測軍事活動、「混合戰」、「基因戰」、以及如何利用西方社交媒體平台搜集公開信息。

鮑爾丁告訴本台，很多人或許會拿美國公司也在搜集數據來作比較，但不同之處在於中國政府對於民營企業的控制能力，「數據一到了中國，是完全沒有隱私可言的」。

「我們放出報告及數據庫的原因更是希望大眾知道這類的（中國搜集海外個人資料）行為正在發生。」鮑爾丁說，「開放的自由民主國家的個人和機構，應該要更加意識到，中國共產黨和國家安全情報單位正在進行的不對稱資訊戰和對海外人士隱私權的侵犯。」


▫️報導全文：https://www.rfa.org/mandarin/yataibaodao/junshiwaijiao/jt-09142020110020.html

▫️QA全文：https://www.rfa.org/mandarin/yataibaodao/meiti/cm-09152020113802.html

▫️鮑爾丁報告：https://papers.ssrn.com/sol3/papers.cfm?abstract_id=3691999

--

其他「上榜」名單：

//記者：裡面並沒有蔡英文和韓國瑜。其實許多名單都很令人吃驚，像是街口支付執行長 #胡亦嘉、李登輝孫女 #李坤儀、閃靈樂團團長，立委林昶佐的妻子 #葉湘怡、主播 #夏嘉璐，甚至藝人 #吳克群 都有在名單內。另外有許多立委、政商界人物、民運人士，譬如立委 #蔡易餘、 #翁重鈞，前立委 #沈智慧、#沈富雄、#段宜康、台獨鬥士 #蔡丁貴、前台聯主席黃昆輝、法務部綜合規劃司長林麗瑩、前台灣高鐵董事長 #殷琪、金美齡、前考試院長伍錦霖、，名單內國民兩黨都有。這些人之前捲入的官司也有被詳細記載，像是前立委 #李慶安、前台南市長 #許添財。另外也包含一些已經過世的人士，譬如嚴家淦、白冰冰前夫梶原一騎。//

今天進入了一個第一個我覺得棘手的部分，前面的大頭照、背景照、個人資料都是小菜一碟，今天進入「寫個人簡介」的部分，就會讓人覺得很麻煩，不光你們覺得麻煩，我今天打開線上課程看到這個內容，我也覺得麻煩（大笑）。
​
所以，我的作法是這樣的，今天是第一次寫LinkedIn的summaries，我會想要用「先求有再求好」的態度來完成。
​
因為，我不是現在馬上需要使用LinkedIn找工作，我的目標是現在先讓LinkedIn看起來是有個樣子。後續再來微調。
​
那我們今天要怎麼做呢？
​
LinkedIn很多地方是和履歷是一樣的，畢竟他們的目的相同：都是拿來找更好的工作，因此，我們可以把LinkedIn中的summaries先用原本履歷有的內容複製貼上（yes，先複製貼上，先求有再求好）。
​
​
▲ LinkedIn summaries 架構
(如果你想要直接看我的練習後的內容，信件最後有我的LinkedIn，歡迎點擊）
​
一、三個你的最大的成就
​
二、自我介紹
​
三、Your Big 6 Skills
​
四、你的聯繫方式
​
​
看看這四點，是不是真的很像在寫履歷，這時候把我們之前的履歷拿出來，然後來一一拆解每一段要寫什麼內容。
​
你可能會問：「可是我手上的履歷不是最新的怎麼辦？」
​
不要擔心，還記得我們今天的目標嗎？
​
「先求有，再求好。」
​
那我們就開始囉！
​
​
一、三個你最大的成就
​
1. xxx
2. xxx
3. xxx
​
​
這段的寫法非常平凡無期，就是把三個成就寫出來。
​
但是我過去沒有這樣寫過啊，怎麼辦？我決定先把履歷中三個成就抓出來寫。
​
不管你有沒有最新的履歷，你都會在履歷中寫上你過往的成就對嗎？
​
我們直接抓取過往你覺得最重要的三個成就先放上去。
​
我知道複製貼上還會有一些文法啦、語句通順上的問題，但是，我想各位跟我一樣，都是英文非母語者，當我們需要使用英文完成「三大成就」、「排版」、「語句通順」、「文法」、「LinkedIn的關鍵字」，你會發現，挫敗感會非常大，因為，那不是我們的大腦擅長與可以做的。
​
因此，我們先把「三大成就」完成，其他的，我們之後再來微調。
​
​
二、自我介紹
​
自我介紹的常用範例是（摘錄自線上課程 Eazl的線上課程）
​
Mr./Ms.LastNameis asomething professional or expertwith [# of years of experience] in theindustry,industry, andindustryindustry(s). Mr./Ms.LastName[write a few sentences about your professional story—your background, why you do what you do, and why you care. Remember to integratebrands,quan))es, andgemswhenever possible].
​
於是，我就決定先把履歷上寫過的句子套用在這個句型裡面。
​
然後我就發現，疑！我這裡寫的那些關於我的自我介紹，都是第一段就寫過了，怎麼辦XDDD
​
於是我的第二段就變得很短，再一次，我今天的目標是不寫新的內容用原有的履歷快速修改，所以，很短就先放著，我們之後會有機會修改的XDDD
​
​
三、Your Big 6 Skills
​
我們上次練習 Your Big 6 Skills的時候，我們找的是dream job 或是跟工作比較有關係的職缺，所以，我們這次直接就用上次練習的，找出你有的技能，直接貼上去。
​
​
四、聯繫方式
這點你可寫可不寫，如果怕寫了手機有個人資料洩漏的風險，也可以用寫email 的方式，至少就會比較安全。（例如我就寫email，因為我接不到電話的比例太高了XDDD）
​
​
以上，就是今天的部分。
​
我知道今天的部分真的比較硬（哈哈哈因為我自己都覺得崩潰），但是，一步一步來，不求完美，求比之前好一點點。

​
我的LinkedIn歡迎加我好友（說是小金魚的讀者），以及給我任何建議跟反饋。
​
有任何想法，隨時可以留言，我一定真人回覆哈哈哈哈哈哈
​
明天見：D

★ 好讀blog版：https://goldfishblog.tw/linkedin-summary-four-steps/


———本篇文章相關參考文章———
★線上課程參考連結： [2020] Career Hacking™: Resume, LinkedIn, Interviewing +More：https://www.udemy.com/course/golden-gate-bridge/


———讓我們一起完整LinkedIn計畫———
★本計劃緣由：https://goldfishblog.tw/top-100-career-questions-34/

★本計劃時程：https://goldfishblog.tw/linkedin-01/

★我的LinkedIn連結🔗：（記得好友邀請的時候note你是小金魚的讀者喔～）
http://linkedin.com/in/景宇-ellie-hsiao-蕭-50a3b269

★想要加入一起完善LinkedIn、拓展弱連結的請訂閱：https://hi.goldfishblog.tw/100-career-questions

#100個最常見的職涯問題 #47
#2020年小金魚的日更200篇挑戰 #DAY92

每個星期遊戲界都有唔同嘅遊戲新聞，逢星期一都會有每週遊戲新聞總結為大家帶來更多唔同嘅遊戲新聞！今集等希治閣為大家講講上星期我地認為嘅新聞Top5 啦！!
=========================================================
3iGAME Facebook Page:www.facebook.com/3igame/
3iGAME官網:www.3igame.com/

自拍本無害，上傳麻煩來！前陣子才發生臉書用戶資料外洩事件，所以今天讓JR我來告訴你，上傳一張自拍照是如何危及到你的個人資料！當然，還有打卡、標註、按讚、發文等等等...

-----------------
訂閱頻道：https://www.youtube.com/jrleeradio
用行動支持正能量：https://pressplay.cc/jrlee
Facebook/Instagram : jrleeradio

-------------------------
更多正能量影片
《真正優秀的人不會一直忍耐》►► https://youtu.be/f-yk8fTbLVI
《如何克服低潮》►► https://youtu.be/dT2HM2eqWJs
《為什麼學習獨處很重要？》►► https://youtu.be/mBoqViEDlu4
《享受生活的關鍵》►► https://youtu.be/lfhikUtsrUY

---------------------------
提供字幕翻譯：
http://www.youtube.com/timedtext_cs_panel?c=UCH1jieeP7Ecpo4s-pPT9FWQ&tab=2