知名律所雇佣黑客窃取情报,“司法黑客”已形成跨国灰色产业

此案暴露了一个正在全球蔓延的灰色行业生态——企业通过第三方侦探或法律机构间接雇佣“司法黑客”,进行数据盗取、名誉打击和竞争情报搜集,手法隐蔽而又成本低廉。

一场历时近九年的“法律黑客”跨国诉讼终于画上句号。航空业巨头Farhad Azima因电邮被黑所引发的一系列诉讼近日达成和解,标志着这一震惊政商界的“黑客雇佣门”案件告一段落。

本周三,Azima与多名被告方的律师共同向纽约南区联邦法院提交动议,申请“带偏见撤诉”(dismiss with prejudice),终止其根据《反黑手党组织法》(RICO)提起的诉讼。与此同时,Azima在北卡罗来纳州对私人侦探尼古拉斯·德尔·罗索(Nicholas Del Rosso)的相关诉讼也一并解决。Del Rosso被控雇佣印度黑客入侵Azima的邮箱搜集负面信息。

这场诉讼牵涉多个司法管辖区,揭开了企业间谍活动和“黑客雇佣产业”的冰山一角。据称,此次攻击背后是一场由国际律所德杰(Dechert LLP)律师主导的情报行动,服务对象则是阿联酋的主权财富基金——哈伊马角投资局(RAKIA)。Azima指控对方利用非法手段获取其私人通信,并试图在国际法庭中借此对其进行法律打击。

2023年9月,Azima与德杰律所在纽约就该案达成庭外和解。今年2月,该律所还在英国向Azima支付了380万美元,以终止英国地区的相关诉讼程序。不过,双方代表在最新的案件撤诉中均未说明是否还包括新的和解协议。

Azima在声明中表示:“我感到欣慰,也感到自己的名誉得到了平反。”而德杰方面回应称,这起案件早前已由纽约一名联邦法官建议驳回,“原告曾对该建议提出异议”。如今双方在“未承认任何过错的前提下”达成了全面和解。

尽管Azima的法律战暂时结束,但案件的余波仍在。以色列私家侦探阿米特·弗尔利特——Azima诉讼中另一关键人物——目前正面临引渡程序。他被控曾为多家客户发起黑客攻击,包括受雇于埃克森美孚和美国游说公司DCI Group,对环保活动人士实施网络间谍行为。

据英国《金融时报》和《卫报》此前调查,Forlit所经营的情报公司CGS(Cyber Global Services)多次参与国际“委托黑客攻击”事件,形成一个横跨以色列、印度和欧美的“雇佣黑客网络”,服务对象涵盖石油巨头、政府代理人、乃至主权财富基金等敏感客户。

GoUpSec网络安全专家FunnyG指出,此案暴露了一个正在全球蔓延的灰色行业生态——企业通过第三方侦探或法律机构间接雇佣“司法黑客”,进行数据盗取、名誉打击和竞争情报搜集,手法隐蔽而又成本低廉。

“这类案件日益跨国化,且越来越专业。”英国信息安全协会资深顾问Harry Allen评论道,“传统法律工具在面对这些准军事化的网络攻击团队时,往往难以追责。这也是Azima案中公众最为关注的问题之一。”

随着Azima案画下句点,留给业界的问题却远未终结。在全球政商间谍活动与数字攻击日益交织的今天,个人隐私与企业安全的边界正变得前所未有地模糊。

前一篇英伟达GPU爆出硬件漏洞,可导致AI大模型“脑瘫”