在联邦监管机构以国家安全为由将三家中国国有电信公司驱逐出美国市场多年后,这些公司并未完全退出,新的众议院调查发现。
根据即将于周二发布的近50页的两党众议院中国委员会调查报告,这三家公司——中国电信、中国移动和中国联通在联邦通信委员会拒绝或撤销其提供某些电信服务的授权后,仍保留了设备、数据中心空间和与美国其他网络的连接。
从2019年到2022年,FCC拒绝了中国移动美国分公司提供国际服务的申请;并撤销了中国电信美洲和中国联通美洲持有的相关授权。但这些行动并未要求公司移除设备、离开数据中心或切断私人网络连接,因此这些运营商继续提供企业网络、互联网传输和其他服务,委员会发现。
委员会认为,这些剩余的立足点可能使北京的网络间谍能够监视敏感流量,帮助保持恶意基础设施在线,并创造重新路由数据或接触美国目标的机会。美国官员将中国视为该国主要的网络对手,记录显示其曾针对关键基础设施并窃取军事、商业和个人数据。
这三家运营商未对详细的评论请求作出回应。
Nextgov/FCW 还向FBI、网络安全和基础设施安全局以及几家美国间谍机构寻求评论。负责为五角大楼提供情报的国防情报局拒绝发表评论。
中国驻华盛顿大使馆发言人表示,北京“坚决反对美国过度扩展国家安全概念并打击中国公司”,并补充说中国将捍卫其“合法和正当的权利与利益”。
在委员会对“盐台风”事件的审查中,剩余的网络联系显得尤为重要。该事件是一个广泛的中国间谍活动,于2024年被揭露,黑客入侵了美国及海外的主要电信运营商。此次入侵触及了用于遵守法院授权的窃听请求的系统,使网络间谍能够针对美国高级官员的通信,包括总统唐纳德·特朗普和副总统JD·范斯。
在2024年9月22日至25日审查路由数据时,正值盐台风活动公开之际,委员会识别出58组CISA已链接到盐台风服务器的互联网地址。中国移动国际的网络在通往这些服务器的路由中至少出现了192次,帮助保持攻击者基础设施的可达性,因为美国防御者试图将其关闭,报告称。
委员会并未指控中国移动美国分公司的员工知晓或参与该活动,并表示路由证据并未明确将该公司与盐台风联系起来。但委员会认为,这种重叠显示了中国移动剩余的网络联系如何有助于维持恶意基础设施。
这一发现来自于一项更广泛的分析,该分析识别出从2018年1月至2025年5月,近109,000起事件,其中中国或香港相关网络涉嫌未经授权声称美国互联网地址,可能通过其系统转移美国流量。委员会将其归类为高信心的边界网关协议劫持,这是一个指导网络间流量的基础系统,但承认其中一些可能是由于错误或网络管理不善造成的……
中国国有电信提供商中国电信、中国移动和中国联通在2019年至2022年期间,尽管联邦通信委员会(FCC)拒绝了它们的服务申请,但仍在美国保留了设备和网络连接。这种情况引发了对潜在间谍活动和网络威胁的担忧,特别是在针对美国通信的盐台风网络行动的背景下。众议院委员会的调查突显了这些公司在美国电信基础设施中持续存在所带来的风险。
- 中国电信、中国移动和中国联通在监管行动后仍在美国保留设备和连接。
- FCC在2019年至2022年期间拒绝了中国移动美国的国际服务申请。
- 剩余的网络联系可能促进对美国目标的间谍活动和网络攻击。