Kinesiska spioner värvar källor på Linkedin

ENLIGT DEN GEMENSAMMA VARNINGEN utger sig de kinesiska spionerna för att vara rekryterare och hr-representanter för, som det visat sig, falska företag vars egentliga syfte är att få fram icke-offentlig information som kan gynna Peking.

Spionerna sägs särskilt rikta in sig på personer med säkerhetsklassade tjänster och militär personal, liksom akademiker, journalister och anställda i tankesmedjor, rapporterar sajten Techcrunch. Rekryteringarna baserar sig delvis sig på måltavlornas cv. Personer i besittning av potentiellt känslig och hemligstämplad information uppges vara av särskilt intresse.

Även oklassificerad och information kan vara till nytta för spionerna, särskilt om den analyseras tillsammans med annan, känsligare information vilket sammantaget kan gynna den kinesiska ledningens beslut.

Larmet kommer under fortsatta västerländska varningar för andra former av kinesiskt spionage. Samtidigt har både USA och Storbritannien på senare tid försökt förbättra relationerna med Peking. Även om kinesiska spioner ofta använder sig av dataintrång för att stjäla information, understryker den nya varningen hur de också försöker värva källor via publika webbplatser och nätforum.

Enligt den brittiska underrättelsetjänsten MI5 gjordes åtminstone 20 000 försök att värva britter via Linkedin eller andra professionella nätverk under perioden 2018-2023 av kinesiska agenter. För Sverige finns ingen liknande statistik men problemet är stort även här.

”Tyvärr är det vanligare än man tror. Det kan handla om olika typer av sociala medieplattformar. Linkedin är inte den enda, men det är ett exempel på en sådan”, har Fredrik Börjesson, it-säkerhetsstrateg på den militära säkerhetstjänsten Must sagt till Sveriges Radio.

Enligt Börjesson är Linkedin särskilt användbart av underrättelseagenter då det mest används i professionella syften. Användarna är väldigt öppna för dialog med främmande personer inom sina yrkesområden och lämnar gärna ut mycket information om studier, yrkesbakgrund och det de jobbar med för stunden. Vilket ofta gör det lätt att skaffa sig en bild av vilka specialistkunskaper personen har.

”Så det skiljer Linkedin mycket från andra nätverk”, säger Fredrik Börjesson.

En talesperson för Linkedin säger till Techcrunch att falska konton är ett klart brott mot företagets regler, och att man arbetar aktivt för att bekämpa statsfinansierat missbruk.