AIS|隐秘的侦测,危险的泄露!无线电爱好者持续4年泄露敏感信息

在信息化时代 , 各种各样的数据被广泛采集和利用 , 有些数据看似无关紧要甚至好像是公开的 , 但同样关乎国家安全 。 11月1日是《反间谍法》颁布实施七周年 。 近年来 , 国家安全机关按照《反间谍法》《数据安全法》有关规定 , 依法履行数据安全监管职责 , 在全国范围内开展涉外数据专项执法行动 , 发现一些境外数据公司长期、大量、实时搜集我境内船舶数据 , 数据安全领域的“商业间谍”魅影重重 。
2020年6月 , 国家安全机关在反间谍专项行动中发现 , 有境外数据公司通过网络在境内私下招募“数据贡献员” 。 广东省湛江市国家安全局据此开展调查 , 在麻斜军港附近发现有可疑的无线电设备在持续搜集湛江港口舰船数据 , 并通过互联网实时传往境外 。 在临近海港的一个居民楼里 , 国家安全机关工作人员最终锁定了位置 。
一套简易的无线电设备是AIS陆基基站 , 用来接收AIS系统发射的船舶数据 。 AIS系统是船舶身份自动识别系统 , 国际海事组织要求300总吨以上船舶必须强制安装 。 船只在航行过程中 , 通过AIS系统向其他船只和主管部门发送船只航向、航速、目的港等信息 , 用于航行避让、交通导航、轨迹回溯等功能 。 国家安全机关查获的设备虽然看上去简陋 , 功能却十分强大 。
国家安全机关进一步调查发现 , 这个基站的来历并不简单 。 2016年 , 湛江市的无线电爱好者郑某偶然收到一封境外某海事数据公司发来的邀请邮件 。
作为资深的无线电爱好者 , 能免费领取价值几千元的设备还能获取更多的船舶信息 , 郑某当然心动 。 而且 , 这个基站的架设也非常容易 , 只要简单组装连上家里的网络 , 自己的任务就算完成 。 郑某马上浏览了这家公司申请无线电设备的页面 , 并按对方要求填写了信息 。
申请时 , 郑某只觉得流程简单 , 却不知道这些问题的设置暗藏玄机 。 提交申请不到一个月 , 郑某就收到了境外公司寄来的AIS陆基基站设备 。 他很快就按照对方邮件的要求 , 对设备进行了组装并架设在自家的阳台上 。
原来 , 境外的这家公司在我国沿海港口及内河广泛撒网 , 招募像郑某这样的所谓“数据贡献员”去布设基站 , 搜集我国大量船舶航行信息 。 郑某安装完后 , 需要24小时开机 , 网络和电源长期接着 , 搜集的数据郑某接触不到 , 直接通过网线传输到境外终端 。
设备搜集到了什么样的船舶信息传到境外 , 郑某一无所知 。 对于给他寄设备的境外海事数据公司 , 郑某也并不了解 。 对方从不与他有任何私下的交集 , 但只要设备出故障 , 就会马上发邮件过来催他尽快修复 。
按道理 , AIS基站一般由海事部门使用 , 那么 , 这个境外公司为什么要把基站安装在个人家中 , 又要用它来做什么呢?
广东湛江市国家安全局干警说:“数据覆盖了这片海域所有船舶位置信息以及动态信息 , 境外海事数据公司只需要在这片陆地上建立起一个小小的个人岸基AIS基站 , 他们所能获取到的AIS数据和国家海事部门掌握的情况几乎没有差别 。 境外数据公司所采集的AIS数据是原始数据 , 只要对这些原始数据进行长期积累和分析 , 就能得出我们这里有多少敏感船舶 , 还能得出一些有价值的军事情报及经济情报 。 ”
郑某家的位置绝佳 , 距离海岸线直线距离不到一公里 , 到军港的直线距离不足三公里 。 4年多的时间 , 架设在郑某家的基站全天候工作 , 向境外传输的数据量可想而知 。 为及时消除隐患 , 国家安全机关依法对郑某及类似个人的基站予以取缔 , 并对相关人员实施处罚 。
然而在进一步工作中 , 国家安全机关发现 , 架设类似基站的不只是个人 , 还有很多企业 。
本世纪初 , 随着AIS系统在船舶使用的普及 , 一些港口航运船务公司等企业想实时监测自己的船只 , 于是对AIS数据的使用产生需求 , 一些人看到商机并开始为航运船务公司提供相应的业务 。 AIS数据衍生行业随之迅速发展 , 虽然行业发展是好事 , 但海事数据滥用的隐患也随之显现 。
虽然AIS数据已经被一些企业和个人使用多年 , 但截至目前 , 国内对谁可以搜集AIS数据 , 在哪搜集 , 数据如何处理、存储、利用 , 还有待出台相关法律实施细则予以明确 。 近些年 , 随着行业发展 , 这些海事数据公司不仅向国内企业提供服务 , 还纷纷拓展国际市场 , 与境外海事数据公司交换或者出售其在国内搜集的海事数据 , 境内大多数企业对所搜集的AIS数据不进行任何过滤就提供给境外 , 安全风险进一步扩大 。


推荐阅读