近期,《华尔街日报》报导,美国国会针对美国各地港口的中国制起重机进行调查后发现,部分起重机未经允许便安装不是用来支持正常操作的通讯设备,甚至还安装有可以远程监控操作的蜂巢式调变解调器(cellular modems),引发外界担忧这些起重机可能对国家安全构成风险。
报导指出,根据美国国会调查发现,当初买方向中国振华重工签的采购合约中,并未要求安装通讯设备,而根据一名国会助理指称,在美国一个港口使用的起重机设备中,就发现了10多个这种蜂巢式调变解调器,而在另一个港口的服务器机房内,则发现了另一个调变解调器,这名助理表示,有些调变解调器与起重机的操作设备有连结。
振华重工是一家中国起重机制造商,该公司生产的集装箱起重机,占全美集装箱起重设备的80%。美国的供应炼和经济安全在很大程度上依赖于海港,这些港口每年经营大约价值5.4万亿美元的商业和军事产品。
2021年,联邦调查局在一艘运往巴尔的摩港口船上的起重机中,发现情报收集设备。这些发现加剧了美国对港口安全和中国的担忧,而美国国防部与拜登政府的其他机构情报官员,也开始对中国振华重工(ZPMC)所制造的大型起重机可能带来的潜在破坏和间谍行动越来越警惕。
美国众议院国土安全委员会主席马克·格林(Mark E. Green)表示:“中国正透过有系统地深入美国关键基础设施(包括海事部门),利用漏洞来寻找一切机会来收集有价值的情报。”他还强调:“美国显然已经忽视这一威胁太久了。”
担心全美各地港口,包括美国军方的港口使用的中国产起重机可能成为中国政府的间谍工具。拜登政府于2024年2月宣布计划,向港口提供200亿美元,用于拆除振华重工的起重机,并用三井E&S有限公司的美国子公司PACECO公司生产的起重机取而代之。
不过,“拆除并替换”港口起重机是一项十分复杂的土木工程。必须进行周密的规划和调度,以确保美国港口的商业吞吐量不受干扰,也不会因国际事务(如西太平洋的紧张局势)引起任何突发事件而发生中断。
拜登政府发布行政命令解决了长期存在的港口安全问题,这些问题存在于美国海岸警卫队、国土安全部(DHS)其它部门、国防部和司法部的角色和职责之间的缝隙之中,从而被忽视。
该行政命令赋予海岸警卫队“拥有明确的权力来应对国家海上运输系统(MTS)中的恶意网络活动,要求船只、海滨设施应对可能危及船只、设施或港口安全的网络状况。”
与此同时,政府发布了美国海事公告《2024-002-全球外国对抗性技术、物理和网络影响》。这份公告详细介绍了民用海事环境中的多个网络安全问题。在海事物流跟踪中,被广泛使用的中国国家物流平台(LOGINK)软件被确认为一款不可信的、源自中国的软件,可能被用于恶意目的。
中国同方威视(Nuctech)公司生产广泛用于港口的先进检测设备,该公司同样被列为值得关注的公司。美国把不受信任的中国设备在敏感的港口和运作活动中剔除出来并非毫无根据。
2023年5月,微软首次公布了中共对美国关键基础设施进行网络攻击的报告,该公司在一份声明中表示,“伏特台风行动正在寻求发展能够在未来危机中破坏美国和亚洲地区之间关键通信基础设施的能力。”
美国国土安全部网络安全和基础设施安全局(CISA)发表了初步意见,随后便进入了平静期。直至2023年12月,CISA主任詹‧伊斯特利(Jen Easterly)、FBI局长克里斯托弗‧雷(Christopher Wray),以及新任的国家安全局局长和网络司令部司令蒂莫西‧霍夫(Timothy Haugh)将军的公开评论才开始透露分析结果。
霍夫将军表示:“中共正在确保在中美两国直接对抗之前获得对美国关键网络的访问权限。”
雷先生更为明确地表示:“很难知道这些准备活动的意图,但它与中共止阻美国捍卫台湾的广泛目标一致。”
伊斯特利女士说:“这实际上是一个‘无处不在,一击而中’的状况。中共政府相信他们很可能会在一场重大冲突中击溃美国保卫台湾的意志。”
清除中共的“间谍起重机”并加强美国港口的设施,促使中共加强“伏特台风”行动,确保他们在攻击美国关键基础设施的各个可能方面,具备多种手段。