Chińskie służby specjalne. Wywiad, cyberprzestrzeń i prawo międzynarodowe

Teza: wywiad w epoce sieci

Chińska aktywność wywiadowcza wykracza poza tradycyjny model pozyskiwania tajemnic wojskowych. Dotyczy także własności intelektualnej, danych, badań naukowych, technologii i informacji o środowiskach emigracyjnych. W analizie prawnej trzeba odróżniać Ministerstwo Bezpieczeństwa Państwowego (MSS), Ministerstwo Bezpieczeństwa Publicznego (MPS), jednostki wojskowe oraz prywatnych wykonawców. Ich wzajemne relacje i uprawnienia nie są identyczne.

MSS, kontrwywiad i działalność poza granicami

MSS jest centralnym organem odpowiedzialnym między innymi za wywiad zagraniczny, kontrwywiad i bezpieczeństwo państwa. W chińskim systemie istnieją również odrębne struktury policji oraz bezpieczeństwa wojskowego. Uproszczenie wszystkich tych elementów do jednego, nieformalnego „chińskiego wywiadu” nie ułatwia ustalenia przypisywalności konkretnej operacji. Prawnik powinien zidentyfikować organ, związek wykonawcy z państwem i wiarygodne źródło informacji.

APT31: zarzuty amerykańskiego Departamentu Sprawiedliwości

25 marca 2024 r. amerykański Departament Sprawiedliwości ogłosił akt oskarżenia wobec siedmiu obywateli Chin, łącząc zarzucane im włamania komputerowe z grupą APT31 i celami wywiadowczymi MSS. Według komunikatu celem działań byli między innymi krytycy władz Chin, politycy, firmy i instytucje z wielu państw. Należy jednak wyraźnie stwierdzić, że komunikat o zarzutach i akt oskarżenia nie są prawomocnym wyrokiem skazującym. Przedstawiają stanowisko organu ścigania, które podlega procesowej weryfikacji.

Cyberoperacje a suwerenność i zakaz ingerencji

Nieuprawniony dostęp do systemu komputerowego może naruszać krajowe przepisy o cyberprzestępczości, ochronie danych i tajemnicy przedsiębiorstwa. Na płaszczyźnie międzynarodowej badanie wymaga rozróżnienia szpiegostwa cyfrowego, operacji wywołujących skutki w infrastrukturze państwa oraz ingerencji w jego procesy polityczne. Nie każda aktywność cyfrowa jest użyciem siły, lecz szczególne skutki mogą uruchamiać bardziej rygorystyczne normy. Dokładna kwalifikacja zależy od dowodów i skali oddziaływania.

Prywatni wykonawcy i przypisywalność

Współczesne operacje informatyczne często angażują przedsiębiorstwa, kontraktorów i osoby działające z własnej inicjatywy. Nie można utożsamiać każdego chińskiego hakera z funkcjonariuszem państwa. Jednocześnie korzystanie z pośrednika nie wyłącza automatycznie odpowiedzialności państwowej, jeśli istnieją podstawy przypisania działań państwu. Znaczenie mają instrukcje, kierownictwo, kontrola, finansowanie i szczegóły wykonania. Samo przypisanie geograficzne ataku nie rozstrzyga odpowiedzialności prawnej.

Transnarodowe represje i ochrona osób za granicą

Zagrożenia dotyczące osób krytykujących władze obcego państwa mogą łączyć nadzór cyfrowy z zastraszaniem, próbami pozyskiwania danych osobowych i naciskiem na rodziny. Państwa przyjmujące mają obowiązek reagowania według swoich kompetencji i chronić osoby znajdujące się pod ich jurysdykcją. Nie oznacza to przyjęcia bez sprawdzenia wszystkich zarzutów formułowanych w debacie politycznej. Ocenie podlega indywidualne zdarzenie, dowody i możliwy związek z konkretną instytucją.

Atrybucja operacji cybernetycznych jako problem dowodowy

Adres IP, charakterystyczne narzędzie lub podobieństwo kodu nie przesądzają same w sobie o sprawstwie konkretnego państwa. Trzeba odróżnić atrybucję techniczną, ustalenia wywiadowcze, akt oskarżenia i prawomocne orzeczenie. Przy omawianiu operacji łączonych z APT31 należy wyjaśnić, które wnioski pochodzą z dokumentów amerykańskiego wymiaru sprawiedliwości, a które pozostają hipotezami badaczy bezpieczeństwa. Chińskie MSS i MPS mają odrębne kompetencje, a kontraktorzy nie zawsze mogą być automatycznie uznani za organy państwa. Prawne przypisanie działania wymaga wykazania odpowiedniego powiązania. Niezależnie od tego atak może rodzić skutki w zakresie ochrony danych, jurysdykcji karnej i zobowiązań międzynarodowych.

Jurysdykcja i dowody w sprawie transgranicznego cyberataku

Osoba pokrzywdzona cyberatakiem może znajdować się w Polsce, infrastruktura techniczna w kilku państwach, a domniemani sprawcy poza Unią Europejską. Dlatego analiza prawna wymaga rozdzielenia miejsca zdarzenia, jurysdykcji karnej i zasad uzyskiwania danych od dostawców usług. Sama lokalizacja serwera nie dowodzi sprawstwa ani nie upoważnia organów jednego państwa do dowolnego przeszukania systemu w innym kraju. Materiał obejmujący adresy IP, rejestry logowania czy złośliwy kod musi być interpretowany w powiązaniu z wiarygodną atrybucją i zachowaniem integralności danych. Gdy źródłem zarzutu jest zagraniczny komunikat o oskarżeniu, należy odróżnić tę informację od prawomocnego orzeczenia sądu.

Atak cyfrowy i prawo odpowiedzialności państw

W zdarzeniach dotyczących włamań do systemów informatycznych należy odróżnić techniczne podobieństwo narzędzi do znanych grup od prawnego przypisania operacji państwu. Atrybucja techniczna oparta na kodzie, infrastrukturze lub czasie aktywności nie musi odpowiadać standardowi prawnemu wymagającemu wykazania związku wykonawcy z organami państwa. Wskazywanie konkretnych grup APT wymaga źródeł i wyjaśnienia poziomu pewności. Dopiero w dalszej kolejności należy rozważyć naruszenie suwerenności, obowiązków w zakresie danych oraz ewentualne skutki międzynarodowe.

Działanie wywiadowcze a represja transgraniczna

Pojęcie „transnarodowych represji” dotyczy działań, których celem może być zastraszanie lub wywieranie presji na osoby przebywające za granicą. Ocena konkretnego przypadku wymaga dowodów dotyczących podmiotów zaangażowanych, charakteru groźby i skutku dla osoby pokrzywdzonej. Nie można jednak utożsamiać każdej aktywności diaspora-related, współpracy konsularnej czy zbierania informacji z bezprawną operacją służb. Rozgraniczenie legalnych działań państwa od zakazanej ingerencji jest kluczowe dla rzetelnej analizy międzynarodowej.

Wniosek: granica niewidzialnego działania

Międzynarodowe znaczenie chińskich służb wynika zarówno z siły państwa, jak i z technologicznej skali współczesnej konkurencji. Prawidłowa analiza nie wymaga stereotypów, lecz precyzyjnego oddzielenia spraw potwierdzonych od oskarżeń i prognoz. Najtrudniejsza granica rzadko przebiega dziś w terenie. Coraz częściej biegnie przez serwer, urządzenie, prywatne konto i informację, której właściciel nie wie, że została skopiowana.

Źródła

DOJ – zarzuty wobec APT31, 2024; DOJ – domniemane operacje wykonawców, 2025; Karta Narodów Zjednoczonych.