Um espião chinês usou perfis falsos no LinkedIn para visar funcionários e obter segredos, diz relatório.

Relatório diz que espião chinês usou perfis falsos no LinkedIn para obter segredos de funcionários.

  • Um espião chinês criou vários perfis falsos no LinkedIn para mirar autoridades do Reino Unido, informa o The Times de Londres.
  • Um consultor de recrutamento foi oferecido US$ 10.000 a cada vez para fornecer detalhes de um candidato aos serviços de inteligência.
  • Outro agente chinês confessou anteriormente ter usado o LinkedIn para encontrar pessoas provavelmente possuidoras de informações sensíveis.

Um espião chinês tem usado o LinkedIn para tentar obter de autoridades do Reino Unido segredos de Estado, informou o The Times de Londres.

Ao longo de pelo menos cinco anos, o espião – que supostamente trabalhava a partir da sede do Ministério de Segurança do Estado (MSS) da China em Pequim – criou vários perfis usando imagens de perfil de banco de imagens e, às vezes, listava empresas falsas como empregadora, antes de se aproximar de autoridades de segurança, funcionários públicos e cientistas que tinham acesso a informações sensíveis, de acordo com o The Times.

Os serviços de segurança ocidentais acreditam que este é o espião mais prolífico de uma geração a trabalhar contra os interesses britânicos, segundo o The Times. O principal pseudônimo do espião era Robin Zhang, de acordo com o jornal, embora também tenham sido utilizados os nomes Eric Chen Yixi, Robin Cao, Lincoln Lam, John Lee e Eric Kim.

A estratégia do espião envolvia construir relacionamentos com as pessoas e, em seguida, oferecer grandes quantias em dinheiro por informações.

Um consultor de recrutamento foi oferecido US$ 10.000 cada vez que fornecesse detalhes de um candidato dos serviços de inteligência, enquanto outros alvos foram informados de que poderiam fazer viagens gratuitas para a China e participar de conferências lucrativas, segundo o The Times.

O ministro da Segurança do Reino Unido, Tom Tugendhat, disse em comunicado compartilhado com o Insider que o Ministério do Interior está ciente do uso do LinkedIn e de outras redes sociais pela Inteligência Chinesa para mirar cidadãos britânicos.

“Não são apenas os funcionários do governo que precisam ter cautela – são também as empresas com informações comercialmente sensíveis, assim como pesquisadores e acadêmicos”, disse ele, acrescentando: “Estamos tomando medidas para interromper e dissuadir essas ameaças. Nossa nova Lei de Segurança Nacional colocou nossas leis de espionagem de volta à vanguarda, e o MI5 está ajudando as pessoas a entender os sinais de perfis falsos usados por espiões estrangeiros e outros atores maliciosos por meio de sua campanha Pense antes de se conectar.”

Esta não é a primeira vez que espiões chineses tentam mirar pessoas via LinkedIn.

Em 2020, um homem se declarou culpado por ser um agente ilegal da China e afirmou ter usado um “site de rede profissional” – que o The Washington Post identificou como o LinkedIn – para encontrar pessoas provavelmente possuidoras de informações sensíveis.

Hackers ligados a um grupo de cibercrime norte-coreano – conhecido como Lazarus – se passaram por recrutadores de empresas de defesa dos EUA antes de enviar código malicioso por meio do recurso de mensagens privadas do LinkedIn, comprometendo pelo menos duas empresas de defesa europeias, informou a ANBLE.

Em comunicado compartilhado com o Insider, um porta-voz do LinkedIn disse: “Criar uma conta falsa é uma clara violação de nossos termos de serviço. Nossa equipe de Prevenção e Defesa de Ameaças busca ativamente sinais de atividade patrocinada pelo Estado e remove contas falsas usando informações que descobrimos e inteligência de várias fontes, incluindo agências governamentais.

“Nosso Relatório de Transparência detalha as ações que tomamos para manter o LinkedIn como um local seguro onde pessoas reais podem se conectar com profissionais que conhecem e confiam”.