三名中国留学生黑进纽约顶尖律所, 震惊美司法部

《黑客帝国》里的黑客是为了解救全人类，俄罗斯的黑客是为了搅动美国政局，日前美国破获了一起中国黑客盗取律师事务所商业并购信息的大案，被起诉的三名中国黑客是为了获取内部信息炒股发横财。

上周二，纽约南区联邦检察官正式起诉三名中国公民，指控他们借由电脑黑客手段侵入至少七家纽约大型律师事务所，窃取这几家事务所处理的商业并购相关信息，再凭借此信息进行股票交易，非法获利超400万美元。

目前，三位被告面临美国司法部的刑事诉讼，其中包括内线交易、电信欺诈、入侵电脑、共谋等13项罪名，每项罪名都面临少则5年、多则20年的刑期。美国证券交易委员会SEC也已经对这400多万美元非法所得发出了临时管束令，冻结了这部分资产，并对被告发起民事诉讼。

纽约知名律所成受袭重灾区



三名被起诉的被告分别名为26岁的澳门居民IAT HONG、30岁的长沙人BO ZHENG及50岁的澳门居民CHIN HUNG，
其中IAT HONG已于圣诞节期间在香港被捕，美国政府将会申请将其引渡至美国受审。

从起诉书中可以一窥三名被告的作案手段，三名被告首先选择总部位于纽约的、专门从事商业并购的知名律所，在侵入该律师事务所的电脑服务器和网络后安装恶意软件，再以负责重要商业并购案的律所合伙人为主要目标，通过窃取他们的电子邮件锁定目标公司的并购信息。



通常情况下，商业并购公司的股票价格会在宣布并购后大幅上涨，于是三位被告就在窃取到相关并购信息后，买入目标公司的股票，再等到收购正式宣布后，将抛售股票以此赢利。

负责本案的联邦检察官普里特-巴拉拉(Preet Bharara)在本轮美国总统大选中也大出风头，大选期间针对克林顿基金会的调查就是由他主导负责的。巴拉拉在声明里提醒全世界的律师事务所：“这起网络、证券欺诈结合的案件应该为全世界的律师事务所敲响警钟：你们已经是、未来也将会成为网络黑客的攻击目标，因为你们手握对潜在的犯罪者有价值的信息。”


从2014年4月起，先后有七家律师事务
所被钓鱼邮件入侵，据猜测其中一家律所是著名的Cravath, Swaine & Moore LLP.(简称科瓦斯)，这家成立于1819年的老牌律所在全美排名第一，业务领域横跨金融、传媒、环境、税务等等。涉及的企业收购案推测是跨境电子商务公司必能宝Pitney Bowes Inc与无国界电子商务公司Borderfree Inc.的收购案，这起并购交易为三位被告赢利84.1万美金。

据《纽约时报》报道，科瓦斯律师事务所曾在2015年夏天承认，自家律所网络遭受了小规模黑客袭击，但当时公司发言人表示并未有客户信息遭窃取。


另外，检察官也披露在“英特尔收购拓朗半导体Altera”过程中，三位被告提前获取此消息，仅这一起并购案就为他们赚取了140万美金的非法收入。





家贼难防，外贼更难防






起诉书中显示，仅在2015年3月至9月的六个月中，三位被告一共侵入各目标律所超10万次。

本案中，已被捕的 IAT HONG共获得非法收入140万美元，他将两个非法收入账号设置在自己母亲名下，目前其母亲也因此案被控“救济被告”罪，因其虽未被指控直接从事违法行为，但她获取了源自于被告违法获得的财务。

来自长沙的BO ZHENG曾在美国俄克拉荷马州的塔尔萨大学获得石油工程硕士学位，他在此案中获得50万美金的非法收入。BO ZHENG经营着一家生产机器人控制芯片的初创企业，另外两位被告也参与着这家公司的运营，目前检方怀疑三位被告通过黑客手段，侵入两家美国机器人公司的电脑系统，非法获取机器人产品技术和设计相关信息。

另外一位被告CHIN HUNG是一家内地IT公司的CEO，在此案中获得100万美金非法收入。

SEC严查内部交易



自2009财年以来，美国司法部提交了超过1.8万份金融欺诈诉讼，有超过2.5万涉案人员遭起诉。防止内部交易、金融欺诈一直以来都是美国证券交易委员会SEC的工作重点，不管法律条款多么严谨、惩罚力度多大，总还是有投机分子为发横财试图钻空子、绕过重重关卡。


2015年11月，一位被SEC起诉“内部交易”的前Capital One中国籍员工愿意拿出460万美金与SEC解除官司。被告Bonan Huang与他的朋友Nan Huang是Capital One信用卡公司反诈骗部门数据分析员，他们在2013年11月至2015年1月期间，利用独家自创的模型分析了至少170多家上市交易的零售商信用卡支付数据，判断出这些零售商在特定时间段的业绩涨跌，利用这些信息在股市上净赚440万美金。据小道消息，这位同学在被Capital One开除、SEC起诉前就已回到中国成立了自己的对冲基金。

著名对冲基金公司Two Sigma也先后两次卷入中国籍员工涉及盗取内部信息、内部交易的官司。早在2006年，Two Sigma起诉中国籍前软件程序员Jianjun Qiu盗取公司知识产权，该案后来在2007年达成和解，Jianjun Qiu之后回到美国先后任职于摩根史坦利和对冲基金巨头Citadel。

2014年，名为Kang Gao的前Two Sigma分析师在曼哈顿法院遭起诉，原告称其盗用原雇主交易算法，并将其转手交至英国的一家竞争对手公司或将用于在中国开展自己的事业。Kang Gao毕业于麻省理工MIT，从2010年开始就职Two Sigma。