中国是否黑客攻击了力拓以获得十亿美元的优势？ - 彭博社

斯特恩·胡

731的照片插图

八年来，斯特恩·胡每天早上六点在上海附近的青浦监狱起床。他和与他同住一个牢房的十几个男人迷迷糊糊地穿上蓝白相间的制服，排队在床铺前准备一天的第一项任务：向警卫问好。“早上好，警官！”他们会大喊。“谢谢您照顾我们，警官！”

第八大队的每个人，外国囚犯单位，都认识胡。这位安静的61岁老人比其他人高出一个头。出生于中国，持有澳大利亚护照，头发一头白，他曾是 力拓集团，全球最大的矿业公司之一的明星，2010年因窃取商业机密和受贿被送入监狱。中国政府表示，他的行为使国家的钢铁行业损失高达1000亿美元。

对于第八大队的成员来说，胡也是图书馆的管理员。早餐吃过一碗米粥和一勺腌菜后，他会在公共活动室一端的书架旁的小桌子上就位。他本应记录借书的人，但一位前囚犯说他让人们随意借书。他大部分时间都在为警卫翻译东西。晚上九点，当他的牢房门的自动锁发出咔嚓声时，他会躺在薄薄的床垫上，听着同伴打鼾或在梦中呼喊。

胡还完成了自我检讨课程，写下长篇剧本为自己的行为道歉。他因此获得的奖励，加上他的图书馆服务和良好的行为声誉，是将他的刑期从10年减至8年。7月4日，胡成为见证中国监狱内部的最高级别西方高管之一，被释放。

作为力拓在上海的首席代表，胡曾帮助公司在中国经济奇迹中获得创纪录的利润。数亿吨铁矿石由力拓提供，并由胡销售，铸造成汽车、桥梁和摩天大楼的钢铁。然而，在2009年，关系恶化，胡和他的三位同事被逮捕，作为高层人士所描述的针对性行动的一部分——他们称这涉及一次重大黑客行动，给公司造成超过10亿美元的损失。

关于力拓发生的事情从未被深入报道。公司拒绝对此文章发表评论，而中国政府否认对针对性行动有任何了解。然而，在三年的时间里，超过20个消息来源——包括现任和前任政府及情报官员、现任和前任力拓员工及高管，以及私人安全顾问——透露了胡被监禁的细节、公司与中国官员的互动以及黑客指控。他们要求不被披露身份，因为此事的敏感性。许多人表示，这段经历令人难以忘怀，甚至是创伤性的。一位前高管称其为他职业生涯中最噩梦的时期。综合他们的叙述，描绘了中国如今著名的黑客首次对西方公司进行间谍活动的最初和最具破坏性的实例，以及关于该国影响全球贸易能力的警示故事。

六十年前，毛泽东预测中国将成为世界最大的钢铁生产国。他的计划是让农村公社建造数千个简陋的“ backyard”炉子，产生了一些令人难忘的宣传，但几乎没有值得称道的钢铁。在1950年代初，中国的年产量约为16万吨，足够建造几座摩天大楼。但在经济改革开放生产给私营部门后，这一数字急剧上升。到2003年，该国每年生产2亿吨钢铁，足够建造3000座帝国大厦。

尽管中国几乎没有优质铁矿石（铁矿石经过超热、净化并与氧气混合以制造钢铁），但这一繁荣依然发生。相反，中国依赖于少数出口商，尤其是力拓公司。力拓成立于1873年，由寻求从西班牙政府购买力拓铜矿的伦敦金融家创建，发展成为一个在非洲和美国开展业务的国际集团——矿产资源的顶级掠食者，出售从钻石到滑石的一切。1966年，在澳大利亚北部偏远地区皮尔巴拉开设铁矿，确保了其转型，而该地区的土壤本身呈锈蚀金属的颜色。

根据传统，铁矿石市场是有序的，且利润适中。每个地区最大的买家和卖家每年协商价格。这在1990年代运作良好，当时日本的钢铁厂是最大的客户，价格保持在每吨10到15美元。但中国的需求改变了一切。2005年，全球基准价格翻了一番。当力拓派出谈判代表前往中国达成协议时，他们发现与日本市场截然不同的情况。

到那时，中国大约有4000家钢铁制造商，从国有巨头到小型家族企业。这些矿石买家，结果发现，他们像交易商一样，签订一年期合同，迅速在公开市场上转售货物。里约的高管们得知，铁矿石负责人萨姆·沃尔什的儿子在澳大利亚工作时被接触过。他的MBA同班同学在他的办公室里坐下，提出市场价格，加上几百万美元，如果他能安排一批里约的货物送到特定港口。这个提议被拒绝了。

在2000年代中期，装载铁矿石的2公里长列车轰隆隆驶向澳大利亚海岸，填满前往青岛和唐山的货船。2006年8月，里约在其全球办公室举行庆祝活动，以纪念皮尔巴拉出口40周年。一位名叫斯特恩·胡的市场营销高管安排了在上海外滩的烟花表演，惊叹地看着烟火与天际线的霓虹灯交相辉映。那一年，里约宣布下半年创纪录的利润，部分原因是对中国的销售达到了18亿美元。但一场危机即将来临，威胁到公司的生存。

2007年5月，汤姆·阿尔巴尼斯成为里约的首席执行官。他是新泽西州人，曾在阿拉斯加上大学，以便能把空闲时间用于登山；他在学校假期里为地质学家搬运岩石。当他在90年代首次为里约工作时，穿着他最好的阿拉斯加外套，鲜艳的格子图案，出现在伦敦的奥尔德曼伯里广场总部。他被指引到最近的裁缝那里。

在阿尔巴尼斯被任命为首席执行官几个月内，关于力拓最大竞争对手必和必拓有限公司计划进行收购的传闻开始流传。11月，这一传言变成现实，提出了1500亿美元的报价，成为企业历史上最大的收购提议。力拓拒绝了必和必拓的接触，收购提议变得敌对，阿尔巴尼斯的重点转向生存。

阿尔巴尼斯在北京，2010年3月。照片插图由731提供；摄影师：冯丽/路透社几个月后，他在一次与约100名员工的月度电话会议上，电脑屏幕上闪现出消息，国有中国铝业公司（简称中铝）对力拓的股票进行了突袭。毫无预警，中国政府实际上收购了该公司9%的股份，成为其最大投资者。这一举动被广泛视为阻止必和必拓收购的尝试，以免合并后的实体以垄断的方式扼杀中国工厂。（中铝没有回应传真请求的评论。）同日下午，阿尔巴尼斯和另一位高管在力拓总部会见了中铝总裁肖亚庆。在一些生硬的握手后，阿尔巴尼斯欢迎肖加入公司。任何能够帮助抵御必和必拓的人都是朋友。

然而，在中铝突袭的同时，力拓高管注意到他们的电脑出现了异常。键盘命令在屏幕上注册的时间很长。电子邮件自行打开和关闭。感到震惊，力拓董事会联系了MI5，英国的国内间谍机构。

安全服务最初似乎并不感兴趣。里约出售金属和岩石。但几周后，根据两位熟悉谈话的人士，一名公司代表被召到伦敦桥附近的一栋无标记建筑。他被要求交出手机、皮带和手表。然后他上楼去见一位没有提供姓名的男子。

你的通讯不安全，官员说。

那是什么意思？员工 incredulous 地问。数据？电子邮件？电话？短信？

是的，官员回答。他具体说明，六个主权国家可以看到它们。

我想你是其中之一，员工说。

大多数观察者都是善意的力量，官员回应，但你真的需要担心中国人。

MI5建议里约雇佣一名英国顾问。公司考虑彻底改革其IT基础设施，但最终选择了政府官员所称的“打地鼠”修复，例如使用一次性手机。关于BHP收购提案的讨论，里约高管决定在总部深处的一个无窗房间里会面，称之为“碉堡”，以防止外部人员通过对着窗户发射激光并测量振动来窃听。他们还使用了一套代号系统。里约铝土矿被称为罗伯特。BHP被称为威廉。收购防御被称为曼彻斯特。

只有少数高管和董事会成员被告知中国黑客已经全面侵入里约的系统。公司的注意力集中在更紧迫的收购提案问题上，该提案在2008年底因另一场危机而结束：一系列银行倒闭引发的信贷紧缩，并蔓延至全球金融系统。曾有一段时间，中国钢铁制造商完全停止购买铁矿石。有些甚至通过拒绝接受货物违反了合同。阿尔巴尼斯和他的同事们在那个圣诞季节努力维持公司运转，同时背负着400亿美元的债务。他们飞遍全球，进入那些似乎空荡荡的机场，解雇矿工，并提前让数千名员工回家过节。数十艘油轮停泊在澳大利亚海岸，毫无去处。

力拓很快 concocted 了两个计划来逃避动荡。要么它去市场筹集资金（代号：格拉斯哥），要么它从中国铝业获得救助，以换取关键资产的股份（代号：科琳）。科琳赢了。2009年2月12日，阿尔巴内斯与中国铝业签署了一项价值195亿美元的现金和可转换债券协议。力拓的股价迅速下跌，因为非中国股东抱怨他们被剥削，澳大利亚立法者对北京在该国矿业的参与感到担忧。

即使中国宣布了一项约5850亿美元的刺激计划，以振兴铁矿石市场，骚动仍在继续。面对这种反对，力拓的董事长简·杜·普莱西斯让步了。6月，该公司宣布 取消与中国铝业的交易，而是发行新股——毕竟是格拉斯哥。公开场合，中国人表现得很有外交手腕。私下里，他们非常愤怒。中国铝业与力拓断绝了联系，其高管甚至拒绝接电话。

不管紧张关系如何，中国的钢铁厂仍然需要原材料，而力拓仍然需要客户。可以预见，2009年的铁矿石价格谈判进展不顺。钢铁制造商由与政府关系密切的中国钢铁工业协会代表。CISA曾批评力拓，其一位领导人表示：“他们的脑袋肿胀，脑子里满是水。”力拓的谈判代表则将CISA的负责人单尚华视为一个好斗的共产党小喽啰。

在五月，熟悉讨论的人士表示，山召集谈判代表到北京的CISA总部，在那里他传达了一个直截了当的信息。“我会告诉你价格会是多少，”一位消息人士回忆他说。“我会告诉你我们将获得多少吨。一旦你接受了这一点，交易就完成了。”谈判代表们感谢他并走了出去。（山因与此无关的腐败指控于2014年入狱，无法联系。CISA官员拒绝置评。）

在金融危机期间被中国客户抛弃，市场价格开始上涨，力拓需要反弹。六月底，几位高管在香港的五星级香格里拉酒店会面。主题：如何应对中国？

与会者中有胡。他是北京大学的毕业生，1990年代在那里的科技公司工作时成为澳大利亚公民。1996年加入力拓担任销售代表后，他迅速晋升。他在中国的工作是与潜在客户会面，签约并管理供应合同。举止优雅、衣着得体，他与国内最大的钢铁制造商打交道时游刃有余，与墨尔本和伦敦的老板们也同样轻松。

胡和其他人花了一天一夜在香格里拉，没有采取任何特别的安全措施。他们列出了一份中国生产商的名单，并根据他们在信贷危机期间履行合同的程度，将其分为“好、坏和丑”。团队决定取消对最严重违规者的长期合同，并将其他合同从一年期改为三个月。如果需求和价格继续上涨，这一举措将使中国买家损失数亿美元。

胡被送回上海以完善提案，准备向里约的执行委员会进行展示。但在他返回几天后，7月5日，国家安全部上海局的特工出现在公司的办公室，挥舞着搜查令。这些特工有条不紊地进入四名员工的工作区，移走文件、电脑磁盘、存储棒和笔记本电脑，并为他们带走的每一项物品留下签字收据。

那天早上，国家安全部还突袭了胡在上海一个富裕郊区的别墅，逮捕了他并带走了文件和电子设备。其他三名被搜查办公室的员工，都是向胡汇报的中国公民，也在家中被捕。很快，里约的全球执行团队接到了关于逮捕的紧急电话，但没有人知道发生了什么。中国甚至不愿透露这四人被拘留的地点，因为澳大利亚官员被告知，这些逮捕涉及国家安全。

直到7月8日，澳大利亚领事馆才报告胡因涉嫌贿赂和获取国家机密被捕。里约的高管们不知道这可能意味着什么，除了一个事实：如果胡被定罪，他可能面临死刑。

面对中国司法系统的不透明，胡的同事们也不得不问自己对他的了解。公开场合，铁矿石部门的负责人沃尔什对媒体表示，贿赂指控毫无根据，并称公司的员工“始终以诚信和符合里约严格且公开声明的道德行为规范行事。”私下里，高管们不得不怀疑胡是否可能做出他被指控的行为。他们知道他已婚，有孩子，住在一栋漂亮的房子里，并且是一位受过古典训练的小提琴家，酒精不沾，晚宴上只喝菠萝汁，尽心尽力地与客户交往。在办公室里，他的绰号是“香草”。

另一方面，里约的高管们对逮捕的时机和国家安全部的参与感到警惕。有些人怀疑这是否是因为取消了中铝交易而受到的报复。当公司的安全团队发现胡携带的一个数字钥匙在他被捕后立即被使用，这个钥匙可以远程访问敏感的内部计算机系统时，他们的怀疑只增无减。他的绑架者上传和下载了文件，并对其进行了加密，以至于里约无法得知文件的内容。

说流利普通话的澳大利亚高级市场执行官伊恩·鲍特很快飞往上海以了解更多情况。他和他的同事们到处都被特工跟踪，特工们毫不掩饰自己的存在。穿着深色西装的男人在他们午餐时坐在旁边，然后跟着他们走下街道，这种经历让小组的一名成员形容为像是在看一部糟糕的间谍电影。一名在上海的华裔美国员工感到非常恐惧，以至于逃到了拉斯维加斯。

“你让中国和中国人民在全世界面前感到尴尬”

检察官尚未正式指控胡及其同事，也没有透露案件的任何细节。一位访问胡的澳大利亚外交官报告说，他似乎身体健康。胡被中国方面指示不要讨论此案，但他告诉外交官，他没有被允许与辩护律师交谈。

在逮捕后的一个月内，随着澳大利亚和中国因此案而产生的紧张局势引发了 国际头条，阿尔巴尼斯和另一位里约高管在伦敦与中国大使傅莹会面。“你让中国和中国人民在全世界面前感到尴尬，”傅对他们说，据两位熟悉谈话的人透露。但她给他们提供了一条模糊的前进道路：向中国人民展示里约的人的一面，并建立更合作的关系。（在回应评论请求时，傅的办公室表示这听起来不像她会说的话，并且她对胡的案件没有了解，也无法发表评论。）

在八月，胡和他的同事们被正式控告，国家间谍的指控被降级为盗窃商业机密。这至少让死刑不再成为一个选项。沃尔什告诉媒体，力拓将支持这些人，即使公司正在努力恢复与中国的关系。在逮捕之后，公司搁置了“好、坏、丑”的计划，继续使用过时的铁矿石价格基准。高管们现在正在寻找一位杰出的独立人士来打破僵局。

那年晚些时候，阿尔巴尼斯和米维尔·德谢内斯，一位前加拿大军官、力拓的安全负责人，坐在纽约的一位与中国政府高层有直接联系的少数人之一亨利·基辛格的办公室里。这位前美国国务卿告诉力拓的高管们，他无法对监狱里的四个人做任何事情，但阿尔巴尼斯和德谢内斯还是雇佣了他，支付了澳大利亚媒体报道的至少500万美元的费用。（基辛格协会没有回复请求评论的电子邮件。基辛格担任彭博社即将举行的新经济论坛的荣誉顾问委员会主席。）

在接下来的几个月里，基辛格让力拓的高管们一次又一次地思考同一个问题：你们有多想成为中国的朋友？答案很快显现出来，确实是非常想。

胡和他的同事们的审判于2010年3月22日在上海第一中级人民法院开始。媒体不被允许出席，但偶尔出现的领事馆工作人员和后来发布的26页裁决让公众和公司终于了解到更多关于指控的信息。不过，这时候采取什么行动已经为时已晚——绝大多数中国刑事诉讼以定罪告终。

检察官告诉法庭，一家中国钢铁制造商向胡提供了一个灰色手提箱，里面装有100万元人民币（当时约15万美元），作为长期供应合同的回报，而这位力拓高管则利用一份虚假的咨询协议和朋友的香港公司从另一位客户那里获得了30万美元的回扣。胡的妻子作证称，他曾把钱带回家并放在保险箱里。

面对这些证据，胡 承认接受贿赂。根据判决，目前尚不清楚他的所有同事是否也做出了同样的选择；其中一些人对部分证据提出了质疑。所有四人都对非法获取商业秘密的指控提出了异议。该部分程序在几天内私下进行，澳大利亚外交官并未在场观察。

阿尔巴尼斯在他的员工命运被决定时在该国，但并不是因为审判。力拓和中国铝业刚刚达成了一项 14亿美元的协议，共同开发世界上最大的矿藏之一：位于西非国家几内亚的西曼图，据信含有23亿公吨矿石，其中大部分是铁矿石。这一举措是力拓和基辛格提出的计划的一部分，旨在将中国视为合作伙伴，而不仅仅是客户。

中国总理温家宝。照片插图由731提供；摄影师：冯丽/Getty Images首席执行官在北京人民大会堂与一群到访的公司领导人一起登台，向中国发展论坛致敬。头顶上是中华人民共和国的徽章：天安门，上面冠以四颗小星星，代表人民，还有一颗大星星，代表党。在问答环节后，企业高管们向中国总理温家宝问好，他是一位被称为“温爷爷”的父亲形象。当轮到阿尔巴尼斯时，一名助手在温耳边低语，温的眼睛睁大了。温靠近握手，并用普通话说了些什么，随后为阿尔巴尼斯翻译：“让我们向前迈进。”

几天后，法院判定胡及其同事因获取商业秘密而被定罪，此外还有贿赂罪。判决称，他曾要求他的员工和行业联系人向他发送关于必和必拓价格、CISA的运营以及中国遏制日常矿石交易的机密信息。法官指责被告导致2009年铁矿石谈判的破裂，称这“严重影响和损害了中国钢铁企业的竞争利益。”

胡被指控窃取的信息似乎是参与商业谈判的公司员工合理应当研究的内容。但在中国体制中，国家秘密就是政府所说的那样。胡被判处10年监禁。其他被告分别被判处7年、8年和14年。

力拓迅速 解雇了他们所有人。“我下定决心，”阿尔巴尼斯在一份声明中说，“这四名员工不可接受的行为不会阻止力拓继续与中国建立重要关系。”

当胡进入青浦监狱时，力拓与中国的关系开启了新篇章。年度铁矿石基准价格，这一冲突的根源，终于在那一年被力拓的死对头必和必拓和巴西公司淡水河谷所 终结，后者转向基于市场价格的季度定价。力拓不再积极参与谈判，随之而动。

在2011年，阿尔巴尼斯监督成立了一家合资公司，将力拓在寻找和开发矿藏方面的专业知识传递给中国铝业。力拓还做出了一些象征性的举动，赞助研究中国标志性2200年历史的兵马俑的冶金秘密。一位风水大师重新设计了公司在上海的办公室，用一个4英尺高的玉马和水池装饰，以求好运。阿尔巴尼斯开始每年访问中国多达10次，曾在一次场合中在北京的中央党校发言，该校培养未来的共产主义领导人。如果中国人民之前看不到力拓的人性面孔，现在他们看到了。

然而，胡的阴影依然存在。2012年夏天，MI5局长乔纳森·埃文斯在伦敦金融区发表了一次罕见的公开演讲，警告关于“惊人”的国家支持的网络间谍活动水平。他说，一次攻击使一家英国公司损失了估计为8亿英镑（13亿美元）的收入，“不仅仅是因为知识产权的损失，还因为在合同谈判中的商业劣势。”

埃文斯没有透露公司或攻击者的身份，但在2015年，记者戈登·科雷拉在他的书中拦截报告称，间谍首席曾谈论过力拓和中国。几位安全官员证实了科雷拉的说法。根据他们和其他来源的说法，MI5将2008年在力拓发现的泄密事件归因于人民解放军的一个单位。

一位前英国安全官员表示，这个案件不寻常，因为它涉及到解放军和中国的国家安全部。如果属实，这种协调表明一个强大的政治或行业人物针对了该公司。任何此类赞助者的身份仍然是个谜，但力拓的高管们开始相信，有人得知了他们撕毁长期合同的计划，并采取行动阻止它。如果真是这样，那就成功了，给公司造成了数亿英镑的损失——据那里的人士称，800百万英镑是他们的估计——迫使其以低于该时期峰值价格一半的基准价格出售矿石。至于胡和他的同事们，无论他们是有罪还是无辜，他们都是附带损害。关于胡、力拓和黑客指控的问题，中国外交部发言人表示：“我不清楚你所说的情况，”并补充说，该国“坚决反对并打击任何形式的网络攻击，是网络安全的坚定捍卫者。”

当一家公司受到中国政府的攻击时，它有两个选择：像谷歌在2010年因审查争议后那样打包离开，或忍耐，做出让步，观看利润滚滚而来。力拓选择了后者，吸取了严厉的教训。在胡被监禁后，它开始全面改革其信息安全协议，聘请管理顾问并购买新的高科技系统。某一时刻，顾问们在犹他州的一个棚子里发现了一台重要的、无人看守的计算机服务器，该公司在这里有铜矿开采业务。另一次，安全人员和英国情报部门派遣的专家目睹了一名中国黑客控制了阿尔巴尼塞的计算机；该团队试图在保持入侵者远离敏感区域的同时收集有关威胁的信息。

全面的安全几乎是不可能实现的，但利润则是另一回事。2015年12月，力拓在其网站上发表了一篇文章，庆祝其在中国的“非凡”增长，到那时中国已占全球销售的40%，约190亿美元年收入。力拓的铁矿石负责人安德鲁·哈丁赞扬了“深厚的尊重、友谊和相互关系，这源于非常紧密的合作。”

这是一种奇怪的友谊，几乎没有边界。在会议上，力拓的代表与中国合作伙伴微笑握手，一位高管私下开玩笑说，他们可能知道他是把卫生纸揉成一团还是折叠起来。2016年，一位准备飞往北京洽谈西曼杜合作的高管被告知他的整个收件箱已被下载。这个非洲项目变成了一场代价高昂的灾难。几个月后，力拓同意将其股份以约10亿美元的价格出售给中国铝业公司，尽管在几内亚没有生产出一吨铁矿石。之后，力拓高管之间关于向几内亚总统朋友支付总计1050万美元的款项的一系列私人电子邮件被 泄露到网上。该公司正式向美国、英国和澳大利亚的当局报告自己，相关部门已展开贿赂调查，调查仍在进行中。泄露的来源至今未被确认。

今天，最新一代的力拓高管可以在电视上看到他们谈论中国的经济前景，而这些前景与他们自身息息相关。但一位熟悉公司安全安排的人士表示，每当关系紧张时，力拓就会为其在中国的员工准备撤离计划。有一次，这个计划涉及在新加坡安排一个假会议作为掩护。力拓甚至预订了一家酒店。

在青浦监狱外露营的电视摄制组和报社摄影师没有看到胡在7月4日离开。彭博商业周刊在几次拜访他们在上海的前住所时无法联系到他的妻子或其他家人。一位前囚犯表示，他在青浦的八年里健康状况恶化——心脏问题，导致他不得不住院。

媒体报道说，胡作为一个自由人的第一件事是见他的妻子，有人猜测他可能会在飞往澳大利亚之前拜访他在中国北方的年迈父母的家。一旦到达那里，经过八年，他将可以自由地谈论改变他生活的案件，或者如果他愿意，可以淡出公众视野。他在第八旅的图书馆里的椅子将会空着，但也许只是暂时的。有很多高管愿意冒险，以进入世界上最大的市场。——与西蒙·李、约翰·刘、迈克尔·赖利和马丁·里奇合作