华为是如何被发现间谍并失去了2亿美元的5G合同的？ - 彭博社

Jordan Robertson, Drake Bennett

2023-06-16

插图：Elliot Gray for Bloomberg Businessweek在2019年3月5日举行的一次匆忙安排的会议上，升级丹麦蜂窝网络的竞标活动变得有些奇怪。电信基础设施的谈判是一项高风险的事务；这些在私下达成的交易决定了哪些公司被委托在一个国家的电话和互联网系统的最深层次嵌入他们的设备和员工。但是，围绕丹麦合同的谈判一直持续到冬天，变得尤为紧张。

当丹麦电信行业准备跃升到5G无线网络时，它成为了一个幕后经济代理冲突的对象。美中关系日益恶化，美国国家安全局的官员在欧洲巡回，警告公司避免与与北京有关系的公司密切合作。丹麦主要电信公司 TDC Holding A/S的决定将具有超出合同约2亿美元价格标签的象征意义。这也将是对特朗普政府直率外交和其强硬努力减缓中国在全球范围内影响力增长效果的一次考验。

3月5日的会议是在一位名叫Jens Aalose的TDC高级执行副总裁和一位名叫杨兰的年轻国家经理（来自华为技术有限公司）之间进行的，后者是全球最大的网络设备制造商。华为管理着TDC的现有网络，这是根据一个2013年合同建立的，该合同即将到期。在当天凌晨2:52，华为的丹麦分部突然提交了对5G合同提案的紧急修订，这本身就很不寻常：几周前，华为已经提出了应该是最好的最终报价。新报价与旧报价相似。但是，早些时候，华为的报价明显高于瑞典公司爱立信AB的报价，后者是该合同的唯一竞争对手，而这一临时报价却更低。

这一点尤为引人注目。竞标者不应该知道彼此的提案内容；他们的条款在TDC内部被严格保密，只有大约十几个人可以访问。因此，Aalose在会议上显得更加谨慎。

会议上发生的事情只加剧了他的怀疑。他注意到，兰那天有一种非典型的自信表现：他“非常自信，比平时更具侵略性”，TDC的一位高管在后来由公司安全团队准备的报告中说道。兰似乎知道一些内情。相信华为已经得知爱立信的竞标细节，Aalose提前结束了会议。

TDC进行的调查在接下来的四周内将公司带入一种偏执的暮光区。其高级管理层受到怀疑；其办公室可能受到影响；员工报告称被神秘陌生人跟踪。本文基于彭博商业周刊的广泛内部文件和与参与或了解调查及其结果的半打人的采访。提供信息的人要求匿名，因为他们未被授权公开谈论此事。

这是华为历史上一个未曾报道的章节，也是一个引发全球对该公司怀疑的做法的例子。它让人们了解到，对于被卷入美中在技术领域不断升级的冲突中的企业来说，生活是什么样子。

华为、丹麦和一场价值2亿美元的5G之争

华为——这个名字意味着“中国的成就”——由一位前解放军工程师任正非于1987年创立，最初是作为一个在香港购买电话交换机的国内经销商。中国的许多科技公司实际上只在本土市场上蓬勃发展，受到有选择性的监管和补贴保护，免受外国竞争的影响。然而，华为几乎从一开始就冒险走向海外。它开始制造自己的硬件，并发现自己处于全球通信革命的中心：手机的崛起，语音和数据的融合以及移动互联网的到来。

华为创始人任正非。摄影师：彭博社起初，该公司主要通过价格竞争，以低于成本或等于成本的价格出售产品，得益于中国政府的慷慨支持。随着时间的推移，其设备的质量得到改善，然后成为了最先进的设备。华为制造中继数据的路由器和蜂窝天线，并编写软件来管理日益复杂的协调工作，以将所有数据压缩到可用带宽上。在过去的十年中，该公司已经在为整个非洲、亚洲和欧洲的电信提供商提供设备方面取得了压倒性的领先地位，远远超过了其最接近的竞争对手，瑞典的爱立信和芬兰的诺基亚公司。

兰的职业生涯追溯到了这种全球崛起。根据他的LinkedIn个人资料，他于2005年加入华为，担任中国河北省的客户经理，在那里工作了三年，然后获得了他的第一个国际岗位，进入爱立信的总部所在地斯德哥尔摩。一年后，他被提升为丹麦的国家经理。

华为在Lan抵达该国时正在努力赢得TDC的业务。这似乎是一项艰巨的任务

华为在欧洲正在崛起，已经赢得了2004年在荷兰建设3G网络的合同，随后又在英国赢得了另一份合同。根据一位前TDC高管和两位曾与Lan密切合作的前丹麦高级官员的说法，华为在2009年Lan抵达该国时正在努力赢得TDC的业务。这似乎是一项艰巨的任务；TDC和爱立信的母国是拥有强大外交和文化联系的北欧邻国。

但TDC最终被说服了。这三位人士表示，TDC的技术人员对爱立信的可靠性感到不满。由于TDC的网络处理丹麦政府的机密数据，那里的官员对任何潜在的与华为合作都有影响力，他们也有理由考虑这一点。根据参与这些讨论的两位前丹麦官员的说法，美国情报机构已经开始游说他们的欧洲同行坚持使用欧洲供应商。在丹麦，这场运动适得其反。

毕竟，中国并不是唯一一个利用友好的电信公司来监听其他国家的政府的历史。当美国官员警告说华为设备可能含有所谓的后门，允许中国情报复制数据或窃听对话时，丹麦官员担心美国可能会用其首选供应商的设备做同样的事情。一位前官员表示，美国“在讨论华为问题上并不是一个完全值得信赖的中间人。”“对于丹麦来说，与美国政府批准的公司合作并不符合其利益。”

这些恐惧根植于丹麦对美国间谍活动范围的深刻了解：2015年，一项丹麦政府调查确定该国国防情报局一直允许美国国家安全局访问通过该国传输的光纤电缆数据，以监视法国、德国、挪威和瑞典的政治领导人。去年，该国前国防部长和情报局长因涉嫌泄露与记者有关政府调查的国家机密而被起诉。两人都否认了这些指控；他们的审判定于今年晚些时候举行。

TDC及其政府合作伙伴确实对华为存在安全顾虑，但根据前TDC高管和两名前丹麦官员的说法，华为最终同意了一项不同寻常的协议。TDC将其华为设备发送到由华为和英国信号情报和网络安全机构政府通信总部（GCHQ）设立的特殊测试设施进行检查。在那里，代码将被检查是否存在未经授权的修改，然后该设备才能在丹麦投入使用。

中国深圳华为总部。摄影师：赫克托·雷塔马尔/盖蒂图片社2013年，TDC宣布与中国供应商签订了一份为期六年、价值7亿美元的合同，用于建设和管理TDC的3G和4G无线网络。Lan本人随后在加纳、尼日利亚和波兰担任了一系列管理职务。然后，在2016年，他被派回哥本哈根，在现有合同到期之前签订一份新的TDC合同。

那时，华为及其竞争对手开始建设5G网络，这些网络在比它们的前身更高的频率上运行。这些更新的网络提供了更多的带宽和更快的速度，但由于更高频率的信号传播距离较短，系统需要更多的收发器和更先进的软件来管理这一切。5G对消费者和企业客户的好处仍然存在争议。但对于华为和其竞争对手来说，这是一个锁定数十亿美元全球合同的机会。丹麦是最早推出5G的欧洲国家之一。

“有一个威胁，关于错误决定将如何影响其他丹麦公司”

长期以来，人们一直怀疑华为在竞争中不公平。指控该公司在亚洲、欧洲和中东开拓市场时存在腐败和非法或不道德的商业行为。在阿尔及利亚，华为在2012年被禁止参与为期两年的公共招标，其中一名高管因涉及一起涉及一家国有电信公司的1000万美元贿赂计划而被判处10年监禁，但他未到庭接受审判。研究公司RWR咨询集团在2018年的一项分析发现，华为已经获得了超过50亿美元的交易，其中涉及腐败或贿赂指控。

2016年，兰回到丹麦，美国司法部已经开始调查该公司涉嫌欺诈、知识产权盗窃和制裁逃避。这些调查最终导致了联邦指控，以及在加拿大逮捕了该公司的副董事长、创始人的女儿孟晚舟——她在温哥华被软禁了将近三年，直到与美国政府达成延期起诉协议后获释。

华为被指控侵犯知识产权等罪行。公司高管、创始人之女孟晚舟曾在加拿大被软禁。来源：彭博社美国的起诉书指控华为明确激励盗窃。“员工被指示将从其他公司获得的机密信息发布在华为内部网站上，或者在特别敏感信息的情况下，将加密邮件发送到一个特殊的huawei.com邮箱中，”起诉书称。“一个‘竞争管理小组’负责审查提交的信息，并向提供最有价值的窃取信息的员工发放月度奖金。每半年还会向提供最有价值信息的顶级‘华为区域部门’提供年度奖励。”

华为还一直面临着其设备被用于间谍活动的指控。该公司坚决否认了这一点，但有相反的证据。据彭博新闻报道，2012年，澳大利亚官员告知他们的美国同行发生了一起涉及华为设备的复杂入侵事件。据澳大利亚人称，来自中国间谍机构的黑客正在从澳大利亚的电信系统中复制大量数据并发送到中国。这起事件被认为尤为严重，因为黑客使用的代码是通过华为软件更新传送的，这表明要么公司批准了这次操作，要么其技术人员已被情报人员渗透。

作为对报道的回应，华为表示从未被澳大利亚当局告知发生了数据泄露事件，但这一事件证实了美国和澳大利亚情报机构的怀疑，即中国间谍正在利用华为进入客户网络。这一发现标志着两国开始了一场协调一致的外交努力，以减缓华为的增长。

在TDC，随着2018年底5G竞标过程的开始，仍有一些有影响力的高管和经理经历了公司与爱立信的斗争，并始终支持华为，据参与讨论的人士称。其他人则感到不安。在丹麦政府内部，一些批准了2013年合同的官员在华为似乎逃避了其承诺的安全审查流程后也产生了怀疑。一位前丹麦官员表示，由于华为声称存在“行政延迟”，TDC不得不多次部署未经送往英国测试的华为设备和软件。

5G的技术复杂性，包括越来越定制化的设备和代码，使网络运营商更加依赖华为等供应商来管理设备并发现任何可疑行为。兰的办公室就在TDC总部的停车场对面，那里也有数十名华为工程师工作。

哥本哈根的TDC总部。摄影师：Freya Ingrid Morales/Bloomberg在与兰的2019年3月5日会议流产后，TDC高管Aalose下令调查公司内泄漏的消息来源。由于TDC的高管都是潜在嫌疑人，这项调查异常敏感。这项任务交给了公司的安全团队。他们在TDC高管办公室隔壁建筑的地下室的一个小型运营中心工作。

调查人员最初怀疑是黑客攻击；在TDC内部工作的华为员工可能安装了恶意软件，为中国的黑客打开了一扇大门，或者在TDC网络上搜索爱立信竞标的信息。有关中国政府黑客为中国公司提供帮助的先例。2014年，美国检察官以缺席起诉五名中国解放军黑客，指控他们代表中国竞争对手侵入美国钢铁制造商的计算机网络，窃取知识产权和内部通讯。

注意保持调查的性质保密，TDC团队要求公司高管交出他们的手机和笔记本电脑。搜索没有发现任何网络入侵的证据，没有恶意软件或其他黑客已经获取访问权限的迹象。安全团队认为，在TDC内部，必定有人故意泄露了信息。调查人员开始查看公司的电子邮件账户，以确定谁发送了爱立信的文件或与他人讨论过。他们还试图确定谁一直在与兰交流。

杨兰的领英页面，曾任华为丹麦区经理。来源：领英对于非中国人的熟人来说，杰森·兰是他的名字，他喜欢结交朋友。他喜欢在丹麦皇家安格特酒店的酒吧里举行庭审，这是一个位于孔恩斯新广场上的闪闪发光的268年历史的建筑，您可以在那里点一瓶价值1700美元的威士忌或一瓶价值6700美元的香槟，然后看着巨大的华为标志在繁忙的尼霍恩运河上方闪烁。曾与兰合作过的前TDC员工和丹麦政府官员描述他为真诚而乐于取悦。他在喝酒过多时会变得大声和滑稽，显然受到来自深圳华为总部的不断指令的压力。他抱怨他的国际搬迁对他的妻子和年幼的儿子造成了影响。

很快就显而易见，兰在TDC高层中培养友谊的努力取得了成功。一名高管曾多次前往中国与华为管理层会面，并使用了公司提供的华为手机。这位高管经常与兰交谈和共进晚餐。他还被介绍给了一位年轻貌美的华为女员工。这两人在TDC高管的中国之行中相遇，之后她被调到哥本哈根担任市场助理。这引发了担忧，认为这两人可能有恋爱关系，尽管安全团队没有找到证据。

在泄漏调查开始几天后，TDC管理层决定他们不能再与华为做生意。 3月7日，TDC的5G战略委员会决定接受爱立信的报价。

Allison Kirkby，泄漏事件发生时的TDC首席执行官。摄影师：Janerik Henriksson/Getty Images第二天，在哥本哈根一家酒店的早餐会上，TDC的首席执行官 Allison Kirkby向Lan和一些来自欧洲和亚洲的华为高管传达了这一消息。 Lan变得情绪激动，并表示如果TDC不改变主意，他和其他华为员工将遭受严重后果。他的一些同事做出了更具威胁性的回应。根据Aalose向他的安全团队提供的一份声明，有关“错误决定将如何影响其他丹麦公司与中国未来合作”的威胁。

与此同时，调查正集中在一个嫌疑人身上：来自丹麦的机械工程师Dov Goldstein，根据他的LinkedIn个人资料，自2005年以来一直在TDC工作。他在公司进行4G移动网络升级期间领导了谈判。 2016年，他被任命为特别项目和成本优化倡议的负责人，向首席财务官Stig Pastwa汇报。 Goldstein起初看起来并没有受到威胁 - 他没有使用华为手机，也没有任何可能与华为员工有浪漫关系的暗示。但是调查人员在查看他的电话记录时发现，他经常给Lan打电话和发短信。他经常帮助Lan制定向TDC高层推销的计划。两人经常在Hotel d’Angleterre共进晚餐，包括2018年10月TDC收到华为对5G合同的首次报价后的一次长达四个半小时的晚餐。

道夫·戈尔德斯坦与兰的关系使他成为泄密嫌疑人。来源：LinkedIn2019年2月26日，在决定性早餐会议的一周半之前，TDC的5G委员会已经初步决定将合同交给爱立信。第二天，根据他的通话记录，戈尔德斯坦两次给兰打电话，并给兰发送了一封邀请在3月4日喝咖啡的电子邮件，兰接受了。

对戈尔德斯坦的联想笔记本进行的取证分析提供了关于会议发生了什么的线索。那天早上，戈尔德斯坦打开了电脑上一个文件夹，里面包含了五份面向TDC董事会和5G委员会的PowerPoint演示文稿。然后他打开了一个包含爱立信最终报价的文件。尽管戈尔德斯坦和他的老板帕斯特瓦不在委员会上，但TDC的安全团队发现帕斯特瓦拥有这些文件，并将它们发送给了戈尔德斯坦。当调查人员要求公司物理安全部门提供闭路电视监控录像时，录像显示戈尔德斯坦带着一台笔记本电脑离开大楼去和兰喝咖啡。在那次会议的24小时内，兰提交了华为的紧急修订报价，总额略低于爱立信的。

正是在这一点上，安全团队开始怀疑有人也在监视他们。对公司会议室进行的搜查发现了多个远程麦克风，虽然与现有音频会议设备兼容，但并不是原始系统的一部分——没有人知道是谁安装的或为什么安装。调查人员决定搬迁。在3月18日，TDC 公开宣布爱立信赢得合同的当天，安全团队搬进了公司律师事务所之一Plesner的办公室，位于哥本哈根北部港口的一座棕色高楼中。他们占据了15楼的一个角落空间。现在有十几名调查人员，包括来自国际公司FTI Consulting的数字取证专家，以及来自Plesner的多名律师。他们的大部分工作是检查手机和笔记本电脑是否被篡改。每天晚上，他们将设备装箱放入黑色军事风格的安全箱中，驱车前往哥本哈根市中心的Danske银行分行，并将它们推入保险库。

当TDC团队在Plesner的办公室设立时，这家律师事务所的IT系统遭受了拒绝服务的黑客攻击。一份内部报告称，在半个多小时内，“几乎没有任何流量能够从Plesner的网络中出来”。第二天晚上，当一名调查员和朋友外出时，他注意到一名年轻女子在拍照。当他走过去要质问她时，她匆匆离开。然后另一名女子坐到他们组的旁边，似乎在倾听他们的谈话。几天后，他看到一名男子站在他公寓外，试图往里张望。大约在那个时候，Aalose的度假屋被闯入。安全团队为Kirkby和Aalose分配了全天候的安保。

3月20日凌晨12:20，一名在Plesner办公室巡逻的保安注意到TDC团队曾经工作的15楼房间外有光亮漂浮。透过耀眼的光芒，他看到一架大型无人机。它停留在那里飞行了10分钟，上下左右。然后它消失了。在第二天早上得知这一事件后，TDC的调查人员意识到他们忘记关闭办公室的窗帘。窗户前有一块墙大小的白板，他们在上面追踪所有线索，这些线索都会被完全暴露。

安全团队的成员们天性和训练使然，他们是多疑的人。正如其中一些人会承认的那样，公司高层可能有内鬼的前景让他们变得神经过敏。TDC的其他人对窃听和无人机的讨论持怀疑态度，并认为团队已经陷入了追逐幽灵的境地。在丹麦，企业间谍的前景尤其令人震惊，因为丹麦的国家认同与开放社会紧密相连。在商业世界中对不信任的社会禁忌足以让外人感到过时。这种禁忌很强烈，以至于即使在敏感岗位，背景调查也比其他地方少见。

3月27日，就在将5G合同公开授予爱立信不到一周后，TDC宣布Goldstein的上司， Pastwa，立即辞去首席财务官职务。TDC没有提供原因。到了6月，Goldstein也离职了。当被《商业周刊》联系时，两人都拒绝置评。

《商业周刊》审查的文件包括TDC调查人员准备的事件时间表，安全团队成员记录的详细笔记以及提交给TDC管理层和董事会的调查更新。熟悉调查的人士表示，TDC得出结论认为Goldstein向Lan泄露了爱立信竞标的细节，而Pastwa可能意识到他的下属与华为的关系已经越过了界限。然而，据称安全团队没有发现Pastwa知道Goldstein涉嫌泄露爱立信竞标的证据。

在华为输掉竞标的几周后，Lan离开丹麦前往深圳的华为新岗位。到了夏天，爱立信已经将其工程师和设备搬进了TDC，而华为的员工已经离开。那年6月，TDC股东批准了一个早已计划好的分拆成两家公司——TDC Net和Nuuday。在分拆正式完成两年后，包括监督泄密调查的Aalose在内的几名高管离开了公司。他拒绝就此事置评。

“那么，无人机在哪里？”

华为发言人在回答有关TDC调查结果的详细问题时写道：“华为遵守适用法律法规，力求最高的商业行为标准。我们否认任何不当行为。” 兰通过律师拒绝就报道的大部分具体内容发表评论，理由是涉及保密协议，而且兰还没有看到TDC调查结果。律师写道，兰“相信自己始终遵守所有适用法律法规。” 律师写道，兰与戈尔德斯坦的关系“是专业性质的，并且符合当时的情况。” 而赠送给TDC高管的华为手机只是作为促销活动的一部分送出的样品。中国外交部发言人也拒绝就任何细节发表评论。发言人表示：“华为在美国和欧洲遭到不合理打压和不公平对待并不是秘密。”

至于TDC Net，他们回应说：“我们认识到彭博社的调查结果中有些内容与我们自己的文件相符。我们进行了广泛而深入的调查，并相应采取了一切适当措施。彭博社直接提到的员工中，今天都不在公司工作。”

阅读更多