斯诺登前雇主解密：美国情报界最大外包商之一

　　揭露美国监听项目棱镜(PRISM)的中情局前雇员爱德华·斯诺登，如今已在香港“失踪”。

　　6月10日，斯诺登从藏身22天的香港美丽华酒店退房，同一天，他也被其雇主博思艾伦公司(Booz Allen Hamilton)解雇。“由于违反了公司的道德守则及公司政策，斯诺登自2013年6月10日起被解雇。”博思艾伦在一份声明中表示，斯诺登曾是该公司夏威夷一个团队中的一员，任职不足3个月，年薪12.2万美元。

　　斯诺登摊牌后，让博思艾伦股价应声下跌，美国时间6月12日，博思艾伦以每股16.54美元收盘，下跌逾3%。

　　在接受《南华早报》采访时，斯诺登表示，美国曾多次入侵中国内地及香港的网络，涉及香港中文大学、政府官员及商界人士。

　　6月13日，香港特区政府资讯科技总监办公室回应本报查询时强调，政府各政策局和部门已制定了全套保安政策。包括所有机密资料在传送时必须加密、使用最新的病毒识别码，并在互联网接口安装入侵侦测及防御系统等。至今为止，当局没有收到任何电脑系统被入侵而导致资料失窃的报告。

　　“我们并未发现网络受到入侵，一切运作正常。”香港中文大学发言人6月13日在接受本报采访时回应，中大一直严格确保学校内资讯保安系统和网络的高度安全，中大尽力确保校园主干网络以及香港互联网交换中心的正常运作，二者均由专人全天候密切监控，防止入侵。

　　凯雷的博思艾伦？

　　斯诺登引爆“棱镜”真相的同时，也揭开了美国“最高机密”外包的神秘面纱。因为，他的前雇主博思艾伦，是美国情报界最大的外包商之一。

　　2008年，博思艾伦将其商业业务和政府咨询业务进行拆分，并将政府咨询业务以25.4亿美元出售给凯雷集团(Carlyle Group)，该业务随后更名Booz Allen Hamilton Holding，并在2010年11月上市。公开资料显示，截至今年3月底，凯雷仍持有博思艾伦A类普通股9566万股，占A类股的2/3，是A类股第一大股东。

　　“本公司主要为美国政府及其下设机构提供管理及技术咨询服务，包括国防、情报等部门。”本报记者在博思艾伦年报中找到了对其业务的描述。博思艾伦向美国证监会提交的文件显示，该公司的客户包括美国陆军、空军、海军、海军陆战队、美国国家航空航天局、国土安全部、内政部及多个情报机构。其中，博思艾伦与美国海军的合作已经超过70年！(如表)

　　博思艾伦的收入着实可观。2013财年，其收入高达57.6亿美元。其客户也极为高端，其中，美国陆军为其最大收入来源，贡献约16%的收入。国防业务收入总计32亿美元，包括加强陆军地面情报系统、改善物资运送系统等服务，占当期全部收入的55%；为情报机构提供的服务带来收入13亿美元，包括为情报部门的战略规划提供核心支持、改善情报信息的处理程序等，这部分收入的占比为23%。

　　从2010财年至2012财年，博思艾伦的收入中，分别有98%、97%和98%的收入来自为美国政府部门提供的外包服务。过去两年里，博思艾伦的情报业务和国防业务的收入占比也基本维持不变，2011和2012财年，情报业务收入分别为12亿和13亿美元。

　　与政府部门的密切联系，也让博思艾伦的雇员有更多机会接触到机密信息，年报显示，该公司2.45万名雇员中，76%持有政府安全许可，其中27%可接触最高/敏感机密，28%可接触最高机密(除敏感信息)，21%可接触一般机密信息。

　　2007年时，现任博思艾伦副总裁一职的John Mike Mcconnell曾受邀担任布什政府的第二任美国国家情报总监，两年后，他又重回博思艾伦，担任执行副总裁并负责该公司的情报业务。

　　在斯诺登之前，博思艾伦也曾出现过安全问题。去年初，美国独立监督机构政府监督组织披露，博思艾伦圣安东尼奥办事处的员工被发现分享敏感政府内幕信息，该办事处因此被美国空军暂停合作2个月。此后，博思艾伦同意支付6.5万美元的罚款。

　　者亲眼目睹了文件记录，其中罗列了数百个位于香港和内地的监控目标。“香港中文大学管理的互联网交换中心，是他唯一授权可以公开的机构名称。”

　　周松欣预告，斯诺登的“爆料”行动还将继续，针对“棱镜”监视项目，未来数日会披露更多详细资料。

　　绝密黑客

　　美国颇具影响力的《外交政策》杂志6月10号撰文指，美国政府长期对中国展开网络间谍活动。题为《揭秘NSA绝密黑客集团》的文章称，多个来自美国国安局(NSA)的匿名消息源证实，NSA下属的特定情报办公室(TAO)已连续15年对中国的计算机和点心系统进行渗透，相信已有海量机密信息外泄。

　　文章引述NSA前官员的描述说：“该办公室的职责就是通过连续不间断的黑客活动，入侵国外互联网中心和通讯系统。得手后，TAO把全部经由主干服务器传送的信息拷贝，锁定范围内的‘目标电邮及其所有通话记录’无所遁形。”

　　消息人士透露，TAO可在得到美国总统授权后，可随时发动网络攻击，瞬间摧毁外国计算机及通讯系统。

　　斯诺登在接受《南华早报》专访时表示，对香港和内地的监控是美国情报机构“棱镜”计划的一部分。根据早前披露的信息，NSA等情报机构通过该计划，对目标实施大范围监控，内容包括邮件、实时聊天记录、视频、照片、存储数据、文件传输、视频会议和登录信息等。

　　6月13日，斯诺登选择的两大信息通道之一的南华早报总采访主任周松欣，在接受本报采访时透露：“斯诺登在采访中分享了部分机密档案，其中涵盖多项针对美国政府的严厉指控。尽管无法就文件真伪进行核实，但综合可靠消息及多项文件记录，我们有理由相信斯诺登的论据属实。”

　　为尊重斯诺登本人的意愿，南华早报拒绝透露文件数量、格式或来源。周松欣强调，负责专访的记

　　为什么是香港中文大学？

　　香港中文大学是否真的遭受攻击，如今已经成了不能说的秘密。

　　“学校已经不允许我们对外说任何相关内容。”6月13日，一位香港中文大学教员对记者表示。记者询问香港中文大学有何特殊项目可能会引致攻击时，香港中文大学发言人亦未正面回答。

　　显然，与香港中文大学校园网相比，由香港中文大学资讯科技服务处管理的香港互联网交换中心无疑更值得关注，该中心的作用相当于亚太区的互联网路由器。香港中文大学提供的资料显示，香港互联网交换中心成立于1995年，旨在为互联网服务供应商提供便利，加快香港本土的互联网通讯速度，通过该中心，信息交换无需绕经海外服务器。目前，香港互联网交换中心的参与者总计已达191个机构。

　　此外，香港中文大学校园内的霍英东遥感科学楼还设有卫星遥感接收站，这个从2005年5月开始运作的接收站，主要用于捕捉和处理来源于卫星的遥感数据，对香港、华南及周边国家和地区进行全天候的环境监测，接收范围包括以香港为中心约半径超过2500公里范围的卫星图片，东至太平洋，南至印度尼西亚，西至孟加拉，北至北京以北。

　　不过，目前并没有证据表明，这两处设施是否是香港中文大学成为入侵目标的原因，以及是否已经遭受攻击。

　　“网络攻击有很多种。”香港理工大学电子计算机学系副教授肖斌表示，现在还很难判断美国采取了哪种方式，不过，他表示，确实有情况下，所谓网络攻击并无明显“症状”，对方只是获取了系统中的信息，并不会干扰网络的正常运作，表面上无法发现，也难以防范。