美國國家航空航天局(NASA)日前披露一起中國工程師冒充美國研究人員長達近五年，誘騙美國政府雇員和大學科研人員交出敏感國防軟體的案例。這些技術可用於設計先進導彈及武器系統。據美國之音報導，NASA監察長辦公室上星期宣布，犯罪嫌疑人吳淞(Song Wu)現年39歲，又名吳水木生，已於2024年9月被以14項電信欺詐罪和14項嚴重身份盜竊罪被起訴。目前，吳淞仍在逃，聯邦法院已對其發出逮捕令。聯邦調查局(FBI)針對吳淞發布了包括中文版本在內的通緝令。
行騙手法揭秘調查人員表示，吳淞創建多個虛假電子郵件賬戶，冒充經常與NASA合作的知名航天教授和研究人員，隨後以這些假身份向同行索取受限軟體及源代碼，而受害者均誤以為對方是可信賴的同事。
該行動持續時間為2017年1月至2021年12月，攻擊目標涵蓋美國航空航天局、空軍、海軍、陸軍及聯邦航空管理局(FAA)的工作人員，還有喬治亞州、密歇根州、馬薩諸塞州、賓夕法尼亞州、印第安納州和俄亥俄州多所知名大學的研究人員以及多家航空航天領域私營企業的員工。
吳淞所覬覦的軟體用於航空航天工程設計和計算流體力學，可應用於先進戰術導彈研發以及武器氣動設計與評估等軍事領域。
部分情況下，騙局得逞，受害者在不知情的情況下違反了美國出口管製法律，將受保護的技術資料拱手相送。
NASA監察長辦公室網路犯罪部門主任特工瑞安．皮特曼(Ryan Pittman)表示：“此類案件再次提醒我們，遵守出口管製法規、在日常電子郵件往來中保持高度警惕至關重要。
”吳淞任職背景實施上述騙局期間，吳淞受僱於中國航空工業集團公司(AVIC)，這是一家總部位於北京的中國國有航空航天與國防企業集團，主要生產民用和軍用飛機。
中航工業旗下擁有逾百家子公司、員工超過40萬人，是全球規模最大的國防承包商之一。
美國政府已於2020年11月及2021年6月對中航工業及部分子公司實施制裁，禁止美國人向該集團投資。
吳淞被控的每項電信欺詐罪最高可判處20年監禁，若嚴重身份盜竊罪名成立，還將被強制加判兩年監禁，且須在其他刑期執行完畢後連續服刑。
NASA監察長辦公室指出，“標靶網路釣魚”(spear-phishing)--即模仿可信聯繫人發送的高度定向性的詐騙電子郵件--正變得日益複雜和難以識別。
在吳淞案中，調查人員注意到他曾多次索取同一軟體，卻始終未給出合理理由。
其他預警信號還包括：要求使用異常的付款方式、突然變更交易條款，以及採用非常規文件傳輸方式以隱匿接收方身份等。
背景：更廣泛的系統性行動吳淞案是中國長期、系統性地獲取美國航空航天和國防技術這一大背景下的縮影。
谷歌威脅情報團隊的研究報告指出，在過去兩年中，有中國背景的網路間諜組織對國防和航空航天領域發動的直接攻擊行動，已超過所有其他國家支持的黑客組織。
五角大樓2025年度國會報告亦指出，2024年，“伏特颱風”等中國網路間諜行動已滲透美國關鍵基礎設施，展現出在衝突中干擾美軍作戰的實際能力。
美國國家航空航天局監察長辦公室的數據顯示，過去十年間，該辦公室已啟動逾80起出口管制違規相關調查，涉案金額累計超過580萬美元。
美國眾議院美國與中國共產黨戰略競爭特設委員會星期一(4月27日)在X平台就此案發帖說，人們在不知情的情況下與一名假冒為可信美國合作方的中國公民分享了受出口管控的航空航天軟體，“感謝NASA監察長辦公室和聯邦合作夥伴，這起行動在造成進一步的損失之前被揭露。