报道指,美国中情局自冷战时期起,透过一间瑞士公司,向多个国家出售通讯加密装置,美方可以很快就破解这些内容。

Swiss company Crypto made CX-52 encryption machinesImage caption 这是克里普托公司制造的CX-52加密器。

据欧美媒体报道,美国和德国情报组织自冷战时期至2000年代初期,一直秘密地控制瑞士公司克里普托(Crypto AG),向外国政府和企业出售加密机器,一边赚取数以百万计美元,一边收集重要情报。美、德两国有方法替这些机器快速解码,获取情报。

涉及的国家包括伊朗、沙特阿拉伯、印度、巴基斯坦、意大利、梵蒂冈、利比亚、韩国、拉丁美洲的军事政权等等。

中国和俄罗斯因为不信任西方国家的产品而一直没有使用克里普托的加密产品,但报道称美德两国透过其他国家与中俄两国的接触,也得到情报。

美国《华盛顿邮报》、德国电视二台(ZDF)和瑞士德语广播电视(SRF)取得了一份中情局内部机密历史文件,并访问了多名匿名的情报部门现任及前任官员,以及这家瑞士公司的员工,详列了美德这次秘密行动。

克里普托(Crypto AG),在2018年被收购,改名为“克里普托国际”(Crypto International),新公司表示,对这家公司的过去毫不知情,强调现在与任何外国情报组织无关连。

瑞士政府表示,自去年11月已知悉有关事件,本月稍早收回“克里普托国际”(Crypto International)的出口牌照,并委任退休法官进行调查。

美国和德国情报部门没有否认文件的真实性,但拒绝作出评论。

这项秘密行动如何影响历史?

在过去超过半个世纪,全球多个国家政府的情报人员、士兵、外交人员都是依靠瑞士公司克里普托所生产的加密机器作为沟通的渠道。

但事实上,许多客户不知情的是,美国中情局是这家公司背后的主人,情报部门操纵了这家公司售出的机器,让他们很容易可以破解其他国家发出的加密讯息。这项秘密行动的代号是“鲁比孔(Rubicon)”。

中情局的内部报告称这项计划为“世纪情报政变(the intelligence coup of the century)”,“外国政府一边向美国和西德提供丰厚报酬,一边让至少两个,其至五六个外国政府,得到其秘密通讯”。

这家瑞士公司是二战时期,俄裔发明家鲍里斯‧哈格林(Boris Hagelin)创办,他当时制造的加密装置体型较细小,被美军看中,让他赚了第一桶金。

图片版权 Getty Images Image caption 哈格林与太太在二战时期逃到美国。

这家公司在二战后越做越大,1970年代被美国情报部门秘密收购,并交由德国(西德)作为合作夥伴,研究这些机器,和决定销售对象。

公司近乎垄断了加密机器制造市场,至今向超过120个国家出售产品。

报道说,在1980年代,美国情报部门处理约40%的外国秘密通讯,都是来自克里普托的机器。

影响过的重大事例包括:

  • 1979年,伊朗胁持66名美国人质长达444天,克里普托为美国提供了监视伊朗官员的情报。
  • 1982年,英国和阿根廷就英国海外领土福克兰群岛爆发福克兰战争,美国把收集得到的阿根廷军事机密,传给英国。
  • 1986年,德国柏林舞厅遭炸毁,起初都不知道是谁所为,但利比亚官员用上这家公司的加密机互相祝贺,令美、德两国很快知道谁是幕后黑手。
  • 直至1989年,东西德合并后,德国情报部门认为这项计划风险太高,在1990年代初退出,但美国继续暗地里使用克里普托收集情报。

文件显示,美国和德国双方曾就这秘密项目的金钱及道德底线等问题有磨擦。德国特别不满美国也会监控盟友。

员工和新老板均蒙在鼓里

随着互联网流行起来,这家以实体加密机器技术起家的公司,失去了原本在行内的领导地位,但仍然有多个国家使用克里普托的产品。

在2018年,克里普托(Crypto AG)解散,由两间不同的安保公司分别收购。一家是只向瑞士政府出售安全系统的CyOne Security,瑞士网路安全创业家安德烈亚斯‧林德(Andreas Linde)则购买了克里普托的品牌和国际业务,并把公司称为克里普托国际(Crypto International)。

因为受到欧洲小国列支敦士登的法律保障,克里普托(Crypto AG)原股东的身份和这次收购的金额均没有被公开。

根据《华邮》报道,CyOne的发言人拒绝评论克里普托的历史背景,但称新公司与任何情报部门都没有关连。

克里普托国际(Crypto International)主席安德烈亚斯‧林德接受《华邮》访问时表示,一直不知道克里普托原股东是谁,也从来不知道克里普托与美、德情报部门有关连,他说,“如果你所说的是真的,我绝对感到被背叛。”

他说,以为这家公司和多国政府有合约,产品一定严谨测试,现在公司会调查所有产品是否有安全漏洞,“我还买了这个品牌的名字……这可能是我职业上作出最愚蠢的决定。”

一些曾经为克里普托工作的员工亦感到被背叛,特别是那些游说外国政府购买产品的人,现在才发现自己一直推销的产品存在安全漏洞,亦有一些员工表示,早就怀疑公司产品有漏洞,可能与政府势力有关。

瑞士政府表示,自去年11月已获知会有关事件,本月稍早收回克里普托国际(Crypto International)的出口牌照,并委讬退休法官进行调查。《华邮》称,从美、德的文件显示,瑞士官员已清楚克里托普与美、德情报部门有关,似乎是得知媒体在跟进调查才刻意介入。

媒体取得的这份历史文件没有透露中情局何时终止介入,文件形容这项计划是“间谍战的胜利”,帮助美国“对抗专制政权”,“保护美国及盟友利益”。

《华邮》引述美国前国安局局长博比‧雷‧因曼(Bobby Ray Inman)说,“我有没有一丝内疚?完全没有……这是来自世界各地十分珍贵的讯息来源,对美国政策者非常重要。”

报道说,这次曝光的内容除了显示美国的情报网路如何具渗透力,也显示了科技公司与政府可能存在的千丝万缕的关系。

瑞士的中立立场受到考验

BBC记者莫金‧福克斯 发自日内瓦

报道令瑞士充满悲痛的哀号。

一个政治记者慨叹,“我们这次名誉扫地了。”

亦有人说,“我们一贯的中立极具讽刺。”

事实上,克里普托有秘密交易早已传出多年,其瑞士员工也怀疑有问题。

瑞士政府一早知情,她是唯一一个政府,买到了没有牵涉美国中情局的Crypto机器。

现在瑞士似乎想在国际媒体上表达歉意的态度,看起来更令人痛苦。

瑞士一贯想摆脱“他们为了钱可以做任何事”的刻板形象,在这次事件中再度显示出来。

瑞士的银行曾经看管独裁者数以亿计的存款,以前更对大规模逃税视而不见。

近年,银行规管慢慢改善之际,今次事件却令瑞士另一感骄傲的产业工程界,也走向庸俗。

中情局利用克里普托正是看准了瑞士中立的声誉和质素,可以吸引外国买家。

瑞士拿了钱,出售有漏洞的机器,如今全世界都知道了。