近期外电报导，辉达NVIDIA执行长黄仁勋遭中国女间谍渗透[1]。这位间谍是来自新加坡数据中心业者的高阶主管。目前不清楚辉达是否因此受有营业秘密遭窃取的损害。事实上，美国已发生数件中国经济间谍事件。本文将介绍United States v. Xu案判决[2]，其涉及中国政府计划性科技情报搜集活动的济间谍事件。此外，Xu案显示美国《经济间谍法》（Economic Espionage Act，EEA）的共谋犯制度能有效对付犯罪活动中的大首脑。
背景
Xu案涉及中国国家安全部（MSS）的情报干员YJXu所策划的营业秘密窃取事件。MSS负责在外国搜集情报业务，涵盖针对营业秘密或机密信息的间谍活动。YJXu自2003年起任职于MSS。
于案发当时，YJXu担任中国江苏省国家安全厅第六局的副处长。中国政府将第六局整合在其对产业与网络的间谍活动一部分，并赋予第六局专职于搜集科技情报。YJXu的特别任务为获取国外的军事与商用飞行技术。
YJXu策划的间谍活动至少发生在2013年至2018年期间。相关犯案手法是邀请外国公司的飞航专家至中国，并对当地工程师进行简报。此外，该些外国公司必须与美国有所连结。这些演讲邀请的最终目的是在窃取飞航相关的有价值信息。
YJXu化名为「曲辉」（Qu Hui）且自称为「江苏省科学与技术协会」（JAST）的执行长，以接洽相关外国专家的交流访问事务。YJXu有其他的MSS助手，例如ZRong与CMeng等人，共同协助招募相关技术领域的外国专家。YJXu则会负担该些专家的旅行费用；且在相关专家完成对中国工程师的简报活动后，YJXu会支付额外的费用给该些专家。
在外国专家到访前，YJXu会与中国在地飞航专家见面讨论技术内容需求，而在地专家则来自国营飞航相关事业及南京航空航天大学（NUAA）等。在访问途中，在地专家会陪同外国专家，并且分析所获知的技术信息，以利决定该些信息的价值及后续可能要再提出的需求。
YJXu锁定的技术专家基本上都与中国有些关连，而被检方列举的专家包括：Arthur Gau（工程师，美国公司Honeywell Aerospace）、Frederic Hascoet（计划经理，法国公司Safran Aircraft Engines）、Bin Liang（工程师，英国公司Stork Fokker）、Linda Li（航天工程师，曾任职于不同的飞航公司）、与Sun Li（计划经理，美国公司Boeing）等。
窃取营业秘密的行动
本件犯行遭揭露的起因是YJXu对DZheng的招募活动。DZheng犯案当时受雇于美国公司GE Aviation并担任工程师，其专长在复合材料式风扇叶片技术。
双方的接触起于第三人FChen以NUAA的国际合作与交流办公室主任为名义，透过社群平台LinkedIn邀请DZheng赴中国并在NUAA演讲。FChen表示邀请方会负担旅行开销，并建议DZheng能以飞机引擎所使用的复合材料为主题发表演说。
DZheng回复时表达可于2017年5月间前往中国拜访亲属时提供演讲，但提到他被要求签署技术合约，而该合约限制讨论其执行的工作及分享GE Aviation的有价值信息。DZheng并未对GE Aviation揭露他有受邀至中国演讲。但于出发至中国前，DZheng竟未经授权而下载GE Aviation的训练材料共五件，并存入个人计算机，而该些材料内容涉及受出口管制信息。
在2017年6月间DZheng到访中国。在DZheng抵达中国后，FChen安排DZheng与化名为「曲辉」的YJXu见面。在DZheng回到美国后，YJXu有联系DZheng并再度邀请他去中国进行其他的演讲活动。另在本次演讲完成后，FChen有交付$ 3,500美元给DZheng，以作为旅行费用与演讲费，而DZheng了解该笔资金事实上来自于YJXu。
犯罪调查与破获
在不明原因下，美国联邦调查局（FBI）开始调查DZheng于2017年5、6月间的中国行程。同年11月间，透过GE Aviation的协助，FBI干员初次讯问DZheng。
DZheng在讯问后即聘雇律师，并决定签署不起诉协议，以协助司法部的后续调查活动。
在FBI的指挥下，DZheng联系YJXu与FChen，并表示愿意有更多的交流。不过，DZheng对YJXu提到他在春季期间因受公司指派去欧洲，故不能赴中国。
YJXu回复同意变动会面地点。YJXu更希望DZheng携带工作用计算机赴会，并表示DZheng之前所提供的档案有非常棒的东西。另为了避免无法在欧洲检视DZheng的工作用计算机，YJXu要求DZheng在动身前将相关档案下载至可携带式储存装置。
之后，YJXu以「南京罗特与技术信息中心」（Nanjing Luote and Technology Information Center）的员工身份入境欧洲，但以代号方式和其他MSS干员进行手机通讯。另当DZheng提出必须要在比利时会面时，YJXu则选定见面的咖啡厅，以避免其他的GE Aviation员工发现DZheng和他的见面。
2018年4月间，在FBI的请求下，比利时警方逮捕YJXu和其MSS同伙HXu。在逮捕当下，执法人员从YJXu搜出数个用于储存数据的空白记忆卡、一件记忆卡读取机、内含$ 7,000美元的信封及内建加密硬盘的笔记本电脑与分开的空白硬盘等物品。
FBI干员还从YJXu和HXu处追踪到四台手机。从其中三台手机中，FBI所还原相关文件与讯息涉及YJXu担任情报官员及其所着手进行由外国公司处取得营业秘密事务。
另在FBI所还原出的数百张照片中，有内含DZheng与其家庭的照片及手抄便条的照片，而该便条记载关于GE Aviation复合材料式风扇叶片技术的细节问题与设计图。但遗憾的是，有一台手机内的数据在逮捕YJXu后短时间内，被他人由远程删除，以致FBI无法还原相关数据。
起诉与刑责
YJXu后经遣送至美国接受司法制裁。在2018年4月4日，YJXu遭起诉。所涉EEA罪名有经济间谍罪（18 U.S.C. § 1831）和营业秘密窃取罪（18 U.S.C. § 1832），共四项行为。
经济间谍罪部分有（1）第a项第5款的「共谋为经济间谍行为之罪」及（2）第a项第1与4款的「以窃取或诈欺的式而着手对被害公司A为经济间谍行为之罪」；营业秘密窃取罪部分有（3）第a项第5款的「共谋为窃取营业秘密行为之罪」及（4）第a项第1与4款的「以取走或误信的方式而着手对被害公司A为窃取营业秘密行为之罪」。
在2021年10月18日，本案启动连续3日的陪审团审查程序。经审理后，陪审团于2021年11月5日宣告YJXu的四项罪名皆成立。
在2022年4月13日，地方法院完成量刑评估。在2022年11月16日，地方法院宣告YJXu应服有期徒刑20年。
YJXu不服判决而上诉，经美国联邦第六巡回上诉法院于2024年8月间维持原判决与刑期。Xu案被美国司法部列为「中国行动计划」（China Initiative）的案例。不过，在2025年1月间，YJXu因美国与中国的换囚计划而遭遣返回中国。
Xu案的启示
Xu案的被告YJXu未曾入境美国，却仍然成立EEA的共谋罪。虽然DZheng事实窃取行为的行动者，但DZheng只是棋子。没有YJXu意图在搜集美国产业的技术信息，也不会以金钱引诱DZheng非法取用GE Aviation的营业秘密。
因此，逮捕YJXu是重要的；否则即使将DZheng定罪，GE Aviation的营业秘密仍处于危险状态，因为YJXu可招募其他棋子，继续经济间谍任务。
最后，Xu案给企业的启示是，企业是否知道员工非公务出国时的活动。例如DZheng的中国行表面上在拜访亲属，但实际上从事相关技术揭露的活动。
企业的营业秘密保护不能仅是公司内部的物理机制或数字管制，其必须思考如何了解员工非工作时间的活动，特别是员工的社交状态，例如社群媒介的活动，以免员工踏入经济间谍设下的陷阱。
备注：
- [1] https://ec.ltn.com.tw/article/breakingnews/5623431。
- [2] United States v. Xu, 114 F.4th 829 (6th Cir. 2024).
责任编辑：卢颀
【本文仅反映专家作者意见，不代表本报立场。】
|
