假冒美研究員滲透NASA長達5年　中國工程師竊走美敏感國防軟體

《美國之音》報導，美國國家航空暨太空總署(NASA)近日揭露一起重大資安案件，一名中國工程師涉嫌長期冒充美國研究人員，誘騙政府與學界交出敏感國防技術，時間長達近五年，由於這些遭竊取的技術可用於先進飛彈與武器系統設計，引發美方對國安外洩風險的高度關注，聯邦調查局也對此發布通緝令追捕中。

美國國家太空總署監察長辦公室指出，這名39歲嫌犯吳淞(Song Wu，又名吳水木生)已於2024年9月遭聯邦檢方以14項電信詐欺罪及14項加重身分盜用罪起訴，目前仍在逃。聯邦調查局(FBI)已發布包含中文版本在內的通緝令，聯邦法院亦已核發逮捕令。

美國聯邦調查局FBI對一名任職中國航空工業集團(AVIC)男子吳淞(圖)發布通緝令。(FBI官網)

NASA、美軍、FAA與產學界全受害

調查人員表示，吳淞自2017年1月至2021年12月間，透過建立多個假電子郵件帳號，冒充與NASA合作的知名航太教授與研究人員，向同行索取受限制的軟體與原始碼，受害者誤信其身分，將敏感資料交付。

據調查，受害對象涵蓋NASA、美國空軍、海軍、陸軍及聯邦航空總署(FAA)人員，另包括多州知名大學研究人員及航太產業民間企業員工。部分案例中，受害者在不知情下違反美國出口管制法規，將受保護技術外流。

涉案軟體主要應用於航太工程設計與計算流體力學(CFD)，可用於戰術飛彈研發及武器氣動設計與評估，具高度軍事價值。

NASA監察長辦公室網路犯罪部門主任幹員皮特曼(Ryan Pittman)表示，此案屬典型「標靶式網路釣魚」(spear-phishing)，即偽裝成可信聯絡人進行高度客製化詐騙，再次凸顯遵守出口管制法規與提高電子郵件警覺的重要性。

任職中國航太集團成員以標靶式網路釣魚犯罪

調查人員指出，吳淞曾多次重複索取相同軟體，卻未提供合理用途說明；其他異常行為包括要求不尋常付款方式、臨時變更交易條件，以及使用非標準文件傳輸方式隱匿接收者身分，均屬可疑警訊。

美方進一步指出，吳淞犯案期間實際上任職於中國國有航太與國防企業的中國航空工業集團(AVIC)，為全球最大國防承包商之一，並已經遭到美國政府列入制裁名單。

美方認為，此案反映中國長期、系統性獲取美國航太與國防技術的作為。根據Google威脅情報團隊報告，過去兩年中國背景網路間諜對航太與國防領域的攻擊次數，已超越其他國家支持的駭客組織總和。