Matéria traduzida e adaptada do inglês, publicada pela matriz americana do Epoch Times.
Uma rede de empresas operada por uma empresa de tecnologia chinesa secreta tem tentado recrutar funcionários do governo dos EUA recentemente demitidos, de acordo com anúncios de emprego e um pesquisador que descobriu a campanha.
Max Lesser, analista sênior sobre ameaças emergentes do think tank Foundation for Defense of Democracies, sediado em Washington, disse que algumas empresas que publicavam anúncios de recrutamento eram “parte de uma rede mais ampla de falsas empresas de consultoria e caça-talentos que tinham como alvo ex-funcionários do governo e pesquisadores de IA”.
Poucas informações estão disponíveis publicamente sobre as quatro consultorias e empresas de recrutamento supostamente envolvidas na rede, que em alguns casos compartilhavam sites sobrepostos, eram hospedadas no mesmo servidor ou tinham outros links digitais, de acordo com reportagens da Reuters e pesquisas de Lesser.
Os sites das quatro empresas são hospedados no mesmo endereço IP junto com a Smiao Intelligence, uma empresa de serviços de internet cujo site ficou indisponível durante a reportagem da Reuters. A agência de notícias não conseguiu determinar a natureza do relacionamento entre a Smiao Intelligence e as quatro empresas.
As tentativas da Reuters de rastrear as quatro empresas e a Smiao Intelligence encontraram vários becos sem saída, incluindo ligações não atendidas, números de telefone que não funcionam mais, endereços falsos, endereços que levam a campos vazios, e-mails não respondidos e listas de empregos excluídas do LinkedIn.
Lesser, que descobriu a rede e compartilhou sua pesquisa com a Reuters antes da publicação, afirmou que a campanha segue técnicas “bem estabelecidas” usadas por operações anteriores de inteligência chinesa.
“O que torna essa atividade significativa”, disse ele, “é que a rede busca explorar as vulnerabilidades financeiras de ex-funcionários federais afetados por recentes demissões em massa”.
A Reuters não conseguiu determinar se as empresas estão ligadas ao regime chinês ou se algum ex-funcionário federal foi recrutado.
Questionados sobre a pesquisa, três analistas de inteligência relataram à Reuters que a rede parecia ser um excelente exemplo de como entidades ligadas ao exterior estão tentando coletar informações de funcionários demitidos, ou forçados a se aposentar, pelo presidente americano Donald Trump e pelo Departamento de Eficiência Governamental do magnata bilionário da tecnologia Elon Musk.
Uma vez empregados pela rede, os funcionários federais poderiam ser solicitados a compartilhar informações cada vez mais confidenciais sobre as operações do governo, ou recomendar pessoas adicionais que poderiam ser alvos de participação voluntária ou involuntária, destacaram os analistas.
Um porta-voz da Embaixada Chinesa em Washington afirmou à Reuters, por e-mail, que o regime chinês não tinha conhecimento de nenhuma das entidades supostamente envolvidas na campanha.
Um porta-voz da Casa Branca declarou que o regime comunista chinês estava constantemente tentando explorar o “sistema livre e aberto” dos Estados Unidos por meio de espionagem e coerção. “Tanto funcionários do governo ativos quanto antigos devem reconhecer o perigo que esses governos representam e a importância de proteger as informações governamentais”, ressaltou o porta-voz.
A CNN informou, em 28 de fevereiro, que a inteligência dos EUA acredita que a Rússia e a China estão mirando funcionários descontentes do governo dos EUA, algo que ambos os países têm feito há anos. As empresas na rede — que postaram anúncios de emprego no Craigslist, LinkedIn e outros sites de emprego — podem ser evidências concretas de que tais operações estão em andamento, observou Lesser.
A Reuters informou, no início deste mês, que alguns funcionários do governo dos EUA com autorizações de segurança máxima não receberam instruções padrão de saída que, em parte, cobrem o que fazer se forem abordados por adversários estrangeiros.
‘Consultoria de Risco Geopolítico’
Uma das empresas da rede, a RiverMerge Strategies, se autointitula em seu site como uma “empresa profissional de consultoria em risco geopolítico” e publicou duas vagas de emprego já excluídas em sua página do LinkedIn, também removida, em meados de fevereiro.
Um anúncio que buscava um “Consultor de Consultoria Geopolítica” com experiência em agências governamentais, organizações internacionais ou corporações multinacionais exibia mais de 200 inscrições, de acordo com uma captura de tela da publicação no LinkedIn.
O outro buscava um especialista em recursos humanos que pudesse “utilizar um profundo conhecimento do conjunto de talentos de Washington para identificar candidatos com experiência em política ou consultoria” e “alavancar conexões com redes profissionais locais, think tanks e instituições acadêmicas”.
O número dos EUA para RiverMerge Strategies listado na página inicial da empresa não está mais em serviço. Um número de telefone chinês separado, até recentemente listado na página de contato do site, é o mesmo número listado pela Shenzhen Si Xun Software Co., Ltd, uma empresa de tecnologia da informação focada em varejo online, automação comercial e buffet, de acordo com uma tradução do Google do site da empresa.
A Reuters não conseguiu determinar a natureza da conexão entre a rede de empresas, Smiao Intelligence, e a Shenzhen Si Xun Software Co., Ltd. As chamadas para um número de telefone listado no site da empresa não foram concluídas.
A RiverMerge Strategies listou até recentemente dois endereços em seu site, um em Cingapura e outro no Colorado. O endereço em Cingapura levou a um prédio de albergue dentro do campus do Management Development Institute of Singapore, mas a empresa não pôde ser localizada durante uma visita da Reuters. Seu outro endereço levou a um endereço em Boulder, Colorado, vinculado à Northwest Registered Agent, uma empresa de serviços empresariais.
Uma pessoa listada no LinkedIn como funcionário da RiverMerge, que falou sob condição de anonimato, relatou à Reuters que um conhecido que ele conheceu em um evento de networking na China entrou em contato com ele e pediu que ajudasse a promover vagas de emprego para a RiverMerge Strategies.
O conhecido, que ele chama por “Eric”, assim como outro contato, “Will”, paga ao funcionário US$ 1.000 ou US$ 2.000 a cada dois ou três meses para publicar as vagas de emprego, afirmou.
Uma pessoa que se identificou como William Wells e “gerente de projeto de estratégias” da RiverMerge respondeu a um e-mail inicial da Reuters e perguntou sobre a solicitação de informações da agência de notícias.
Embora o e-mail da Reuters tenha identificado o remetente como um repórter, Wells também perguntou se a agência estava procurando emprego e disse que eles analisariam um currículo e marcariam uma breve ligação.
Outra empresa na rede, a Wavemax Innovation, colocou um anúncio em 6 de fevereiro no Craigslist oferecendo “Oportunidades de emprego para funcionários do governo dos EUA recentemente demitidos”. O anúncio, que já expirou, buscava trabalhadores com experiência em gerenciamento de projetos, pesquisa, tecnologia, comunicações, análise de políticas e muito mais.
A Reuters não conseguiu estabelecer quem viu o anúncio ou se alguém se candidatou ao Wavemax por causa disso.
Um e-mail para o endereço postado no anúncio não foi retornado. Quando a Reuters visitou o endereço de Cingapura postado no site da empresa, não havia sinal da empresa, apenas um campo vago. Uma busca no registro corporativo de Cingapura para a empresa foi igualmente estéril.
Questionado sobre como verifica as listas de empregos, o LinkedIn declarou que usa tecnologias automatizadas e uma equipe de revisores para encontrar e remover atividades e perfis não autênticos. O porta-voz afirmou na terça-feira (25) que o perfil da RiverMerge Strategies havia sido restringido.
Em resposta a perguntas sobre as descobertas da Reuters, um porta-voz do FBI alertou que agentes de inteligência chineses podem se apresentar como think tanks, instituições acadêmicas e empresas de recrutamento para atingir funcionários “atuais, antigos e futuros” do governo dos EUA.
Agentes do governo chinês já usaram táticas semelhantes no passado.
Em 2020, um cidadão de Cingapura chamado Jun Wei Yeo se declarou culpado em um tribunal federal dos EUA por atuar como agente de uma potência estrangeira, a partir de 2015. Os promotores alegaram que ele trabalhou para identificar e avaliar americanos com acesso a informações confidenciais não públicas e os pagou para escrever relatórios para clientes asiáticos não identificados, sem revelar que o trabalho era, na verdade, para o regime chinês.
De acordo com registros judiciais, essa operação se baseou em uma empresa de consultoria falsa e anúncios de emprego.
Agentes de inteligência chineses disseram a Yeo como recrutar alvos, inclusive perguntando se eles estavam “insatisfeitos com o trabalho, tinham problemas financeiros [ou] tinham filhos para sustentar”, de acordo com registros judiciais.
O Ministério das Relações Exteriores da China negou qualquer conhecimento do caso de Yeo e acusou os Estados Unidos de acusarem Pequim repetidamente de espionagem, informou o South China Morning Post na época.
Serviços de inteligência estrangeiros frequentemente usam golpes de recrutamento para recrutar fontes sem que elas saibam que estão trabalhando para um governo estrangeiro, afirmou à Reuters David Aaron, ex-promotor do Departamento de Justiça, agora na prática privada.
“Eu esperaria que os serviços de inteligência da China intensificassem esses esforços, pois veem uma onda de funcionários do governo repentinamente tendo que procurar novos empregos”, salientou Aaron, acrescentando que, embora muitos ex-funcionários do governo sejam motivados pelo patriotismo, alguns podem ser vulneráveis a táticas enganosas.
Por AJ Vicens
