中国天网进攻世界？深圳”振华数据”解密...政要到罪犯的250万人跨国监控
“透过大数据的情搜、监控与煽动，我们将完遂中华民族的伟大复兴。”一个星期前驻中记者遭到中共国安部追捕，惊险逃出中国的澳洲公视《ABC》与《澳洲商业评论》（AFR），14日清晨发出重大丑闻报导，指控中国深圳的军系企业”振华数据”，秘密替中国政府与解放军搜集了包括3.5万澳洲公民在内、全球超过250万人的关键网络情资。根据这份由”吹哨者”外泄的数据，振华数据不仅监控各国政要、富豪、军事将领，还有宗教领袖与帮派罪犯的情报信息，渗透范围甚至扩及上述的亲友、家人与同事，除藉大范围的关系网络规划各种可能的”渗透攻略网”，甚至还有军队将官指挥链与财团主管的升迁预判与追踪。报导团队表示，振华数据事件不仅证明了中国网军对于开放网络的威胁，令人咋舌的监控细节与规模更远超”剑桥分析”案，可能是国际社会终能面对、并一窥中国网战威胁的关键”圣杯”。
在新闻于澳洲发出后，深圳振华数据（Zhenhua Data）的官网与公开联络管道，就已被即刻下架；而目前除了澳洲的《ABC》与《澳洲商业评论》以外，印度的《印度快报》、英国的《每日电讯报》与日本的《读卖新闻》，也都同步发出了各自的相应调查，以及本国公民在中方情报战锁定列名的”被监控清单”。
振华数据不仅监控各国政要、富豪、军事将领，还有宗教领袖与帮派罪犯的情报信息，渗透范围甚至扩及上述的亲友、家人与同事。 图／路透社
事件中的"振华数据"，成立于2018年下半年，总部位于深圳科技业聚集的南山区，其创办人为前IBM工程师王雪峰。集团服务对象以中国共产党、中国中央政府、与中国人民解放军为主。尽管该公司的具体投资背景与骨干组成，没有在报导中公开，但振华数据对外并不隐瞒"军系"背景，且更在已下架的官网公告上强调大数据的情报战略，终极目标即为"成就中华民族的伟大复兴"。
振华数据供应给军方的主要服务，是一套名为"海外关键信息数据库"（OKIDB）的情搜系统。内容基本整合了锁定对象在Twitter、Facebook、LinkedIn、Instagram与TikTok的活动纪录，并整合有出生日期、账号ID、住址、家庭状况与职涯纪录——尽管相关数据大部分都搜集于网络公开数据、新闻报导，但与单纯数据堆栈不同的是，此一整合能重现被情搜者之间的人际关系，甚至出现以重点对象为发散核心的亲友集体数字监控。
同时，部份对象的健康数据、心理评估报告、法庭诉讼纪录与封闭系统里的求职信件，也都出现在振华数据的列表里。再加上个人的住址、生日与人际关系等隐私数据多不是网络公开的揭露信息，因此振华数据的解密，才格外让调查团队怵目惊心。
共同参与调查的英国《每日电讯报》表示，振华数据的情搜系统，最早是在今年年初，由一名"反中国运动者"（anti-China activist）从系统中窃出并从中破坏，接着才透过管道转交给美国、英国、加拿大、澳洲与新西兰所组成的跨国情报网络"五眼联盟"研究。但本回以澳洲《ABC》与《AFR》的调查报导，则是由另一个"吹哨者管道"，经由曾任职于北京大学的美国学者鲍丁（Chris Balding）转交由多国媒体与机构。
振华集团服务对象以中国共产党、中国中央政府、与中国人民解放军为主。图为华为的人脸辨识系统数据照片，示意图。 图／欧新社
以财经与经济政策为专业的鲍丁教授，曾于在中国顶尖的北京大学汇丰商学院任职9年，但却因抗议中国政府施压审查国际研究期刊的跨国联署而遭到”人身威胁”，因此才在2018年离开中国，转往越南的越南傅尔布莱特大学（FUV）任教。
过程中，持续关注中国政经问题的鲍丁教授，开始将研究触角转往”华为集团”，并试图以华为为例证来分析中国现代的”网络军工复合体”问题。然而在几篇期刊投稿与新闻曝光后，鲍丁教授却意想不到地与一名”内部吹哨者”搭上了线，并经由多方交手后由对方手中取得取得了这份至关重要的”振华数据文件”。
“对于中国研究者来说， （振华文件）就如同这个领域的传说'圣杯'！”
鲍丁教授表示，这份外流的大型资料文件，不仅证实了过去许多针对中国网军的网战谣言，更厘清了中共中央与解放军如何运用民间的高科技产业，包装起”超限战”的混成布署。同时，相关数据里的各项证词与目标针对性，更能窥见中国网战策略的骨干方向，以及其军方对于国际战略的敌意设定与渗透方向。因此其数据所蕴含的情报逻辑，很可能远超过类似的”剑桥分析”案的威胁。
“振华数据过去曾大力吹嘘自己在中国军工情报体系里的技术地位，现在回来看却是令人毛骨悚然....。”《AFR》的报导如此表示：”像是这几句话...'我们的数据数据，能轻易成为'逆转舆论'的工具....只要透过社群网络，我们能轻巧地把所有任务指示转变成'社会现实'。”
以澳洲的被监控清单为例，《ABC》与《AFR》的调查就发现，振华数据的侦搜对象除了几名前总理、部长、军方上将外，还针对性地瞄准了澳洲的铀矿工业与核能工业，政府部门里的”司法单位”也特别遭到锁定。同时，在数百名被振华卷标为”重点对象”的特别名单里，还有大量重点人物家人、亲友、关系人，甚至是”关系人的关系人”也同样遭到情搜锁定——这样”应收尽收”的夸张监控手段，不仅已超越国安谍报的范畴，更直接涉嫌”侵犯本国公民隐私”的资安争议。
至于中国的头号大敌——美国——被针对的资安漏洞可能更为严重。《ABC》表示，虽然已知清单里的美国公民只有5万多人，但除了重点战略人物外，政府的次级承包商员工、年轻的新创科技实业家、美国军队的中阶军官...等，也都被列入数据库搜集。举例来说，一名被振华数据亮点锁定的一名美国海军校级军官，就被特别附注”此人有很高机会被拔擢为核动力航空母舰的舰长”。
“我们都知道中国政府很在意英国内阁对于华为5G案的内部立场...但没想到他们的『在意』能作到这种程度。”同样受邀调查的英国大报《每日电讯报》则表示，在曝光的振华清单中，除了各党领导人物之外，国会里的”华为委员会”更遭到彻头彻尾的侦搜锁定；与此同时，除了英国王室成员的数字足迹遭到锁定外，英国的宗教领袖与其家人——像是英国国教的坎特伯里大主教与英国犹太教的大拉比——也同样列名于振华的网络监控范围。
宗教领袖的锁定，显示振华数据的战略范围已不限定于政治经济，而更涉及对社会与文化的主动影响——但令人更感疑惑与紧张的是，在澳洲与日本的列表数据里，更出现了颇大比例的各式前科犯或帮派犯罪者资料。但各式犯罪纪录之间并没有明确的逻辑方针，因此调查报导也都无法确定：究竟这些资料只是渗透取得情资里的大数据充数？还是情搜设定上就已有针对犯罪行为的”特定战略需求”？
"应收尽收"的夸张监控手段，不仅已超越国安谍报的范畴，更直接涉嫌"侵犯本国公民隐私"的资安争议。图为天安门上的毛泽东画像与监视器，示意图。 图／路透社
除了秘密搜集外国国民情报的伦理与法律争议外，联合报导中的另一个疑点——振华数据文件所主张的”布局各国的20个海外信息处理中心”，究竟都设在那些位置？是否存在非法搜集数据的行为？各国政府是否知情？知情之后是否有足够的法律工具能同步跨国反击？各种的疑点与困惑也让人颇为担忧。
“如果只是被动搜集数据的话，常态手段应该藉由代理服务器就能办到。”与鲍丁教授一同处理振华数据外泄数据库的悉尼资安机构”Internet 2.0”的执行长波特（Robert Potter）表示：振华数据的服务范围不只是个资情搜，还与解放军合作各种船舰、军机的实时行动观测，目前已知振华在美国堪萨斯州、南韩首尔各装置有数据中心，但这些装备是否涉及主动侦搜？是否涉嫌非法盗取网络数据？各国政府此刻才当加紧应变。
“中国政府花了那么大的力气，搞出了这种敌意数据库，无论合法还是非法大概都不是心存善意。”在华为5G政策上抱持质疑态度，但却与家人一起出现在振华数据名单上的英国保守党议员塞利（Bob Seely）表示：
“他们搜集那么多秘密资料，难不成只是要记下行事录，免得忘记给你捎来生日卡片？别傻了！”
“个人信息的目的是为了分析可被利用的突破弱点，数据与数据在此目的下具备难以想象的力量...而这正不是中国梦寐以求的'操控影响力'？”
