中国による対外諜報活動

**中国による対外諜報活動**は、中国共産党が国外において、多様な手段を通じて実施している諜報活動を指す。これらの活動は主に、中華人民共和国国家安全部（MSS）、中華人民共和国公安部（MPS）、中国共産党中央統一戦線工作部（UFWD）、中国人民解放軍（PLA）統合参謀部情報局などの共産党・政府機関を通じて指導・遂行されており、また、多数のフロント組織および中央企業が諜報活動に関与している。

中国政府は、機密情報への遠隔アクセスを目的としたサイバー諜報活動（サイバー・スパイ）、通信傍受による情報収集（シギント）、人的諜報（ヒューミント）を含む多様な手法を用いている。また、海外の華僑・華人社会や関連団体を対象とした統一戦線工作など、政治的影響力行使（影響工作）も実施しているとされる。

さらに、中国政府は経済的利益を目的とした産業スパイ活動にも関与しており、技術や機密情報の取得を通じて国内産業の強化を図っているとされる。加えて、チベット独立運動、ウイグル人、台湾独立支持者、香港独立運動、法輪功、中国民主化運動支持者、その他中国共産党（CCP）の批判者など、中国共産党に批判的な人物や団体に対して、国境を超えた弾圧（トランスナショナル・リプレッション）も行っているとの指摘がある。

アメリカ政府は、中国によるこれらの諜報活動の規模および積極性は前例のないものであると主張しており、特に米国内において多岐にわたる活動が展開されていると報告されている。戦略国際問題研究所（Center for Strategic and International Studies）によれば、こうした活動によるアメリカ経済への損失は数千億ドル規模に達するとの推定も存在する。

## 活動の手法

中国の諜報活動は、商業、技術、軍事上の機密を入手することによって中国の国家安全保障を維持することを目的としていると考えられている。 中国の諜報活動の担い手は多様である。非伝統的な諜報資産の使用は、中国の法律で成文化されている。2017年の中国の国家情報法第14条は、中国の諜報機関が「関係機関、組織、および市民に対し、必要な支援、援助、協力の提供を求めることができる」と規定している。 ハニートラップやコンプロマット（不名誉な情報）も、中国の諜報機関がよく用いるツールである。

中国の諜報機関に関する公開情報の多くは亡命者によるものであり、中華人民共和国は彼らが反中国の議題を推進するために嘘をついていると非難している。 このルールの既知の例外の一つはカトリーナ・レオンのケースである。彼女はFBI捜査官と不倫関係を持ち、彼から機密文書を入手したとして告発されたが、米国の裁判官は検察の不正行為を理由に彼女に対するすべての告発を棄却した。

米国は、中国軍が他国への諜報活動を行うためにネットワーク技術を開発していると考えている。オーストラリア、ニュージーランド、カナダ、フランス、ドイツ、オランダ、英国、インド、米国など、さまざまな国で中国の関与が疑われるコンピュータ侵入事件が複数発見されている。

シャドー・ネットワークによるコンピュータ諜報作戦の後、セキュリティ専門家は「チベットの活動家を標的にしていることは、中国政府の公式な関与を示す強力な指標である」と主張した。中国の民間ハッカーは経済情報のみを追求するためである 。2009年、トロント大学マンク国際問題研究所のカナダ人研究者らがダライ・ラマの個人事務所のコンピュータを調査した。その証拠から、大規模なサイバースパイ・ネットワークであるGhostNetが発見された。中国のハッカーは103カ国の政府および民間組織が所有するコンピュータにアクセスしていたが、研究者らは中国政府が背後にいるという決定的な証拠はないとしている。侵入されたコンピュータには、ダライ・ラマ、チベット亡命者、インド、ブリュッセル、ロンドン、ニューヨークにあるダライ・ラマ関連組織、大使館、外務省、その他の政府機関のものが含まれており、焦点は南アジアおよび東南アジア諸国の政府にあったと考えられている。 同じ研究者らは2010年に2つ目のサイバースパイ・ネットワークを発見した。彼らは、インドのミサイルシステム、インドのいくつかの州の治安、インドと西アフリカ、ロシア、中東との関係に関する機密大使館文書、アフガニスタンにおけるNATO軍の移動、およびダライ・ラマの個人メール1年分を含む盗まれた文書の一部を確認することができた。この「洗練された」ハッカーたちは中国の大学と関連していた。北京は再び関与を否定した 。2019年には、『ニューヨーク・タイムズ』、アムネスティ・インターナショナル、その他の組織の記者を装った中国のハッカーが、ダライ・ラマの個人事務所、チベット亡命政府の議会議員、チベットの非政府組織などを標的にした。FacebookとTwitterは、2019年から2020年の香港デモに関する偽情報を拡散していた中国のボットの大規模なネットワークを削除し、香港のメディア企業に対する数ヶ月にわたる攻撃は中国のハッカーによるものと追跡された。

ムスリムの少数民族であるウイグル人を特定するために中国国内で開発された顔認識および監視人工知能（AI）技術は 、現在中国全土で使用されている。5Gワイヤレスネットワークには中国の関与があり、セキュリティ上の懸念にもかかわらず、国有企業の中国電子進出口総公司やHuaweiによって、エクアドル、ジンバブエ、ウズベキスタン、パキスタン、ケニア、アラブ首長国連邦、ベネズエラ、ボリビア、アンゴラ、ドイツなど、世界中の多くの国に製造・輸出されている。 MITやプリンストン大学などの米国企業や大学は、ロックフェラー財団やカリフォルニア州職員退職年金基金と提携し、中国政府が開発したAI監視システムの安価版を販売するHikvision、SenseTime、Megviiなどの中国の監視およびAIスタートアップに資金を提供している。ただし、これらの企業が米国によって国家安全保障上の脅威および人権侵害企業として指定されたことや、米中貿易上の懸念により、これはある程度抑制されている。 

2020年7月、ドイツの国内情報機関である連邦憲法擁護庁は年次報告書で、消費者が中国の決済会社やテンセント、アリババなどの他のハイテク企業に提供する個人データが、中国政府の手に渡る可能性があると警告した 。2020年9月、中国企業の深セン振華數據信息技術有限公司（Shenzhen Zhenhua Data Technology）は、そのビッグデータおよびデータマイニングと統合能力、そしてその使用意図に関連して、世界中の調査対象となった 。中国の国家市場監督管理総局が運営する国家企業信用情報公示システムの詳細によると、振華數據信息技術有限公司の株主は、2名の自然人とパートナーが自然人であり、表向きは純粋な合資企業であるが、 最高経営責任者であり株主でもあるWang Xuefengは、世論操作と「心理戦」を通じた「ハイブリッド戦争」を支持していると公言している。

### 機関
海外での工作員展開に関与する主要な機関は、国家安全部と中央軍事委員会連合参謀部情報局であり、両者とも国有企業や統一戦線グループを利用し、正当な従業員を装った諜報工作員のフロント組織として機能させている 。公安部もまた、国内の防諜活動や、キツネ狩り作戦（Operation Fox Hunt）などの活動を通じた逃亡者、反体制派、汚職容疑者の海外での捕獲に関与している。統一戦線工作部は、海外の中国人ディアスポラや現地の政治的・経済的エリートを活用した政治的影響力工作を担当すると同時に、諜報員に隠れ蓑を提供している。

新華社通信もまた、諜報目的で関心のある個人やグループに関する情報を収集し、報告している 。新華社の記者は、中国の一部の大使館や領事館にある安全な部屋から、内部報告をCCP指導部に送っている。

### 持続的標的型攻撃組織

中国には、APT攻撃（持続的標的型攻撃）と呼ばれるサイバー攻撃を行うグループがある。

* 中国人民解放軍61398部隊（APT1）
* 中国人民解放軍61486部隊（APT2）
* Buckeye（APT3）
* Red Apollo（APT10）
* Numbered Panda（APT12）
* APT15（Vixen PandaまたはKechang）
* DeputyDog（APT17）
* Dynamite PandaあるいはScandium（APT18。中国人民解放軍海軍の部隊である）
* Codoso Team（APT19）
* Wocao（APT20）
* APT22（Suckfly）
* APT26（Turbine Panda）
* APT 27
* 中国人民解放軍78020部隊（APT30、Naikon）
* Zirconium（APT31、Violet Typhoon、または武漢暁睿智科技有限公司）
* APT40
* Double Dragon（APT41、Winnti Group、Barium、またはAxiom）
* Spamouflage（DragonbridgeまたはStorm 1376）
* Hafnium
* LightBasin（UNC1945）
* Tropic Trooper
* Volt Typhoon
* Flax Typhoon
* Charcoal Typhoon（CHROMIUM）
* Salmon Typhoon（SODIUM）
* Salt Typhoon（GhostEmperorまたはFamousSparrow）
* Liminal Panda
* MirrorFace
* Mustang Panda（UNC6384）
* UNC3886
* Phantom Taurus

### 統一戦線との関係
1939年、周恩来は「統一戦線の中に諜報活動を組み込む」と同時に「統一戦線を利用して諜報活動を推進する」ことを提唱した 。オーストラリアのアナリスト、アレックス・ジョスキーによると、「統一戦線システムは、諜報機関が独自の目的で使用するネットワーク、隠れ蓑、制度を提供する」という。ジョスキーはまた、「統一戦線ネットワークは、党と連携した個人のグループであり、秘密裏のリクルートに対して比較的受容的であるため、党のスパイにとって絶好の機会である」と付け加えた。

2023年、CCPの中央政法委員会の陳文清は、あらゆるレベルの党幹部と委員会に対し、「秘密戦線の活動を大いに重視し、関心を持ち、支援する」よう指示した。

## 日本における活動
1976年、香港在住の貿易商・汪養然が外為法違反容疑で警視庁に逮捕された。汪は香港を拠点に、中国当局とのパイプを利用して日本の先端技術情報を収集していた。この事件は、当時英国統治下にあった香港が、中国本土への物資・情報の迂回ルート（香港ルート）として機能していた実態を明らかにした。

2004年、在上海日本国総領事館の事務官が自殺した。事務官は中国公安当局によるハニートラップと脅迫を受け、外交機密情報の提供を強要されていた。事務官は遺書を残して自ら命を絶ち、情報の漏洩を防いだが、中国による外交官への強引な協力者獲得工作の実態が露呈した。

2006年、軍事転用可能な産業用無人ヘリコプターを中国へ不正に輸出しようとしたとして、ヤマハ発動機が外為法違反で摘発された。輸出先には中国人民解放軍と関係の深い企業が含まれていた。

2011年、セキュリティ企業トレンドマイクロの報告によれば、「ラッキーキャット（Luckycat）」と呼ばれるハッカーグループが、日本、インド、チベットを標的としたサイバー諜報活動に関与していた。2011年の東日本大震災および福島第一原子力発電所事故の際、このグループは、放射線量に関する情報を含む電子メールのPDF添付ファイルにトロイの木馬型ウイルスを仕込んで拡散した。トレンドマイクロと『ニューヨーク・タイムズ』の調査により、このマルウェアの指令・制御サーバ（C&Cサーバ）の所有情報が、QQ番号および「scuhkr」というハンドルネームを通じて、顧凱源（Gu Kaiyuan）という人物に関連付けられた。Gu Kaiyuanは成都にある四川大学情報安全研究所の大学院生であり、コンピュータハッキングに関する修士論文を書いていた 。戦略国際問題研究所のジェームズ・アンドリュー・ルイスは、これらの攻撃は国家支援によるものであると考えている 。

2007年3月、大手自動車部品メーカーデンソーの中国人技術者の楊魯川が、自動車関連製品の図面を大量にダウンロードし、無断で持ち出すという事件が発生。このうち約280種類はデンソーの最高機密とされる最先端技術に関するものも含まれていたが、この中国人技術者が同社のデータを入手している時期に、中国に複数回帰国していた。

2010年以降、日本の製造業に対するサイバー攻撃が活発化。2010年以降で計42件あり、製造業の設計図など知的財産が盗まれた。

2011年1月、仏ルノー幹部が日産自動車が開発してきた電気自動車に関する技術機密情報を持ち出した。1月7日付の仏紙フィガロは複数の関係筋の話として「流出した情報の最終的な受取人として、中国である」と報道した。

2012年、在日中国大使館の一等書記官であった李春光が、身分を偽って銀行口座を開設した罪で起訴された。李は中国人民解放軍総参謀部の将校であるとされ、農林水産分野の機密情報の収集や政界工作を行っていた疑いが持たれた。李は警察の出頭要請を拒否し、外交特権を利用して帰国した。

2014年、日産自動車の元社員が、営業秘密を含む大量の技術データを不正に持ち出した。不正競争防止法違反で逮捕され、日本の主力産業である自動車分野における技術流出の深刻さが浮き彫りとなった。

2016年9月～2017年4月にかけて、中国人民解放軍関係のハッカー集団「Tick」により、大規模なサイバー攻撃が発生。警視庁は、攻撃に使われたレンタルサーバーを偽名で契約したとして、中国共産党員のシステムエンジニアの男性を書類送検した。

2017年、江蘇省南通市公安局傘下の海外派出所が日本の同意なく設立。設立時の記念写真には、南通市党委書記、中国大使館の参事官が写っており、大使館公認で設立されたものと考えられている。

2020年に発覚した三菱電機へのサイバー攻撃では、中国系ハッカー集団「Tick」や「BlackTech」の関与が疑われ、防衛関連情報が流出した。また、中国の国家ハッキンググループMirrorFaceによる活動も確認されている。警視庁によると、同グループは2019年より日本の政府機関に対するサイバー攻撃を開始したとされる。

2020年、外交上の機密情報を含む公電をやりとりする外務省のシステムが中国のサイバー攻撃を受け、大規模な情報漏えい発生。米国家安全保障局（ＮＳＡ）のポール・ナカソネ長官らが来日し、日本政府高官と会談したほか、日米の実務者が対応を協議した。

2023年から2024年にかけての宇宙航空研究開発機構（JAXA）に対する執拗な攻撃では、警察庁と内閣サイバーセキュリティセンター（NISC）がMirrorFaceによるものと特定し、異例のパブリック・アトリビューションを行った。

2023年、産業技術総合研究所の主任研究員であった中国籍の権恒道が、フッ素化合物の合成技術を中国企業に漏洩したとして逮捕された。権は中国の「千人計画」に参加し、北京理工大学の教授を兼任する「二重所属」の状態にあった。

2024年、中国の公安海外拠点と考えられる秋葉原のビルに対し、警視庁が捜査を行った。
## 世界各地での活動

### アフリカ

#### エチオピア
2018年1月、『ル・モンド』は、中国建築によって建設されたアフリカ連合（AU）の本部において、2012年から2017年の間にコンピュータシステムが侵害され、AUのサーバーからのデータが上海に転送されていたと報じた 。建物のコンピュータシステムはその後撤去され、AUは交換システムの構成に関する中国側の申し出を拒否した。『ル・モンド』は、AUが大陸における中国の利益を守るためにハッキングを隠蔽したと主張した。

中国とアフリカ連合はこの主張を否定している 。エチオピアのハイレマリアム・デサレン首相は、フランスのメディア報道を信じないと述べ、これを否定した 。アフリカ連合委員会の委員長であるムーサ・ファキ・マハマットは、『ル・モンド』の報告にある主張は虚偽であると述べた。「これらは完全に虚偽の主張であり、我々はそれらを完全に無視している」。

2020年、日本のコンピュータ緊急対応チーム（CERT）は、中国のハッカー組織と疑われる「Bronze President」が、AU本部のセキュリティカメラをハッキングし、映像を抽出したと報告した。

#### 南アフリカ
南アフリカの国家保安局によると、2007年、中華人民共和国はペリンダバ原子力研究センターに武装チーム2組を派遣し、ペブルベッドモジュラー炉の技術を盗もうとした。侵入の際、原子炉の警備員1名が胸を撃たれた。

### アジア

#### カンボジア
少なくとも2017年4月以降、中国を拠点とする持続的標的型攻撃（APT）グループであるTEMP.Periscopeが、2018年の総選挙に関連するカンボジアの組織をハッキングしていた 。標的となったのは、国家選挙委員会、内務省、外務国際協力省、カンボジア上院、経済財政省などである 。このAPTは、カンボジア救国党のMonovithya Kemに対し、カンボジア人権促進擁護連盟を装ったメッセージを送るスピアフィッシングを行った。

#### 香港
民主派の政治団体によると 、中国は香港にスパイを送り込み、反体制派や法輪功学習者への嫌がらせを行っている。2012年、『東方日報』によると、中国の安全保障省の役人が、米国の二重スパイとして活動した疑いで香港で逮捕された。

2015年10月と12月、銅鑼湾書店失踪事件の一環として書店員5名が失踪した。5人の男性、桂民海、李波、呂波、張志平、林栄基は、中国共産党の幹部指導部に関連する汚職やスキャンダルを含む書籍を出版・配布した結果、香港の司法の独立を侵害する形で、中国本土からの中国公安局の職員によって法的手続きを経ずに拉致されたとされている。

#### インド
インド調査分析局（R&AW）は、中国がインド国境近くのネパールに設置した数十の学習センターを、一部インドへのスパイ活動に使用していると考えている。

2011年8月、漁船を装った中国の調査船がリトル・アンダマン島沖で発見され、地政学的に敏感な地域でデータを収集していた。

日本とチベットを標的とした「Luckycat」ハッキングキャンペーンは、インドも標的にしていた 。インドの弾道ミサイル防衛プログラムに関するものと思われるMicrosoft Wordファイルにトロイの木馬が挿入され、C&Cサーバーに接続して情報を抽出できるようになっていた。攻撃はその後、四川省出身の中国人の大学院生にまで遡られ、中国政府が攻撃を計画した疑いが持たれている。

人民解放軍第三技術部に関連する中国のハッカーは、ダラムサラに拠点を置く中央チベット亡命政府に対し、広範かつ持続的なハッキングキャンペーンを展開している。

インドの諜報機関の報告によると、2018年、PLA海軍はアンダマン・ニコバル諸島沖の海域に815G型電子偵察艦を2週間配備した。

2019年3月、インドの諜報機関はニュースサービスに対し、中国が南インドにあるインド海軍基地と、アブドゥル・カラム島にある統合試験場ミサイル試験施設のスパイを試みていると語った。これは、これらの地域の周辺に中国のビジネスを確立することによって行われていた。

2020年8月、中央直接税委員会は、マネーロンダリングスキームを運営していた中国人のLuo Sangを摘発した。彼はダライ・ラマの動向に関する情報を収集する一方、デリーや北東部の州における親チベット派の個人を監視するために人々を雇っていたと報じられている 。2020年9月、デリー警察は、中国の諜報員に機密情報を渡した疑いで、ジャーナリストと共犯者を公的秘密法に基づいて逮捕した。

2021年3月3日、中国のハッカーがインドのCovaxinおよびCovishieldのユニットを攻撃した 。また、ハッカーが電力ユニットに侵入し、国内で全国的な停電を引き起こそうとしたとも主張されている。

2022年10月21日、インドの英字新聞『The Tribune』は、デリー警察が中国・海南省出身の中国人女性を逮捕したと報じた。彼女は僧侶の偽名を使い、「反国家的活動」に関与した疑いが持たれている。

2023年2月、インド警察は、デリーの「重要な施設」を訪れた後、インド刑法（IPC）第121条（インド政府に対する戦争行為）およびその他のIPC条項に基づき、インドに対するスパイ行為の疑いで中国人を拘束した。

2024年5月10日、ウッタル・プラデーシュ州警察とSashastra Seema Balにより、インド・ネパール国境沿いでの諜報活動の容疑で中国人が逮捕された。彼の携帯電話からは、インド陸軍の施設や彼のパキスタンへの渡航写真が見つかった。

中国の国家安全法が企業に諜報活動への協力を求めていることから、インドは2025年4月から監視カメラメーカーに対するソフトウェアおよびハードウェアのテスト規制を施行した。

2025年12月、29歳の中国人Hu Congtaiが、観光ビザの条件に違反してラダックとカシミールの制限区域に渡航した疑いで、旧ジャンムー・カシミール州で拘束された。当局は、彼が戦略的に敏感な場所を訪れ、未登録の宿泊施設に滞在し、現地のSIMカードを入手し、CRPFの配備やインド憲法第370条に関連するオンライン検索を行っていたことを発見し、安全保障上の懸念を引き起こした。

#### インドネシア
2021年1月、インドネシアの漁師が水中ドローンまたはグライダーを発見したと報告した。この発見は、以前南スラウェシ州のセラヤル島周辺の海域で漁師によって発見された中国所属のグライダーに関連していると考えられている。外国メディアはこれらの発見を大きく取り上げた。彼らの多くは、この事件をインドネシア海域における中国の秘密任務と呼んでいる。『ガーディアン』紙は諜報活動の項目で、2019年3月にリアウ諸島州のタンジュン・ピナンでも漁師によって中国製グライダーが発見されたことを詳しく報じている。さらに、2020年1月には東ジャワ州のマサレンボ諸島でも発見されていた。

2021年9月、中国のハッカーが少なくとも10のインドネシア政府省庁および機関の内部ネットワークに侵入した。これにはインドネシアの主要な諜報機関であるインドネシア国家情報庁（BIN）のコンピュータも含まれる。Recorded Futureの脅威研究部門であるInsikt Groupによって発見されたこの侵入は、東南アジア地域を標的としたサイバースパイ活動で知られる中国の脅威アクター、Mustang Pandaに関連している。しかし、インドネシア諜報機関のスポークスマンは、中国のハッカーがコンピュータにハッキングしたことを否定している。

2022年7月、インドネシアのメディア報道によると、インドネシア海軍は、北カリマンタン州の北セバティックにおいて、共有されている島の海軍基地の機密写真を所持していたとして、マレーシア人2名と中国人1名を含む外国人3名を含む6名をスパイ活動に関与した疑いで逮捕した。

#### カザフスタン
2019年2月19日、カザフスタンの防諜担当官は、アルマトイで元KGBエージェントのKonstantin Syroyezhkinを、中国のスパイに機密文書を渡した容疑で逮捕した 。中国に関連するハッカーは、カザフスタンの事業体も標的にしている。

#### マレーシア
2020年、中国のハッカーがマレーシア政府当局者のハッキングに関与したとされた。攻撃はAPT40によるものとされた。

#### フィリピン
FireEyeの社長Travis Reeseは、2016年に設立された中国が支援するConference Crewが、外交および国家安全保障情報を標的としてフィリピンに対するサイバースパイ活動に従事していると述べた。

2020年、Facebookはフィリピンに対する中国の偽情報キャンペーンの一部であったネットワークを削除した。このキャンペーンは、特に政治に関連して世論に影響を与えるために偽のプロフィールを使用していた。

マカティ市での殺人事件で中国のPLAの身分証明書2枚が回収されたことを受け、 フィリピンの上院議員パンフィロ・ラクソンは、2,000〜3,000人の中国PLAN（人民解放軍海軍）のメンバーがフィリピンにいるという情報を受け取ったと主張した。 在マニラ中国大使館はTwitterで、上院議員は「フィリピン国民の知性を試している」と回答したが、ラクソンはこれに対し、自身の情報は依然として調査に値すると応じ、フィリピン軍はこれを「重大な懸念事項」として情報を確認中であると述べた。

2023年11月、フィリピン国家警察と国家捜査局が銃器の不法所持で中国人を逮捕した後、フィリピンの中国大使館は、ラファエル・アルナン3世が主張した国内にスリーパー・セル（潜伏工作員）が存在するという疑惑を否定した。

2024年、元バンバン市長のアリス・グオは、市民権に関する疑問と、彼女の町におけるフィリピン・オフショア・ゲーミング・オペレーター（POGO）への関与を理由に解任された 。タイで拘束されていた自称スパイのShe Zhijiangは、グオを仲間のスパイとして指名した 。Sheの同房者であったWang Fuguiも、グオの2022年の市長選挙運動は「中国の国家安全部によって手配された」と述べた。 グオの出生による市民権は、最終的に2025年10月に無効とされた。

Deng Yuanqingは、ルソン島の軍事施設を含む機密データのマッピングに関与した疑いで、2025年1月に逮捕された。

#### シンガポール
リー・クアンユー公共政策大学院の学者である黄靖（Huang Jing）は、外国政府の影響力工作員として働いたとして、2017年にシンガポールから追放された。2018年7月頃に、SingHealthの医療データが中国のハッカーと疑われる者によってハッキングされた。

#### 韓国
FireEyeは、中国軍に関連するTonto TeamおよびStone Panda/APT10と呼ばれる2つのハッカー作戦が、韓国の外交部やTHAADの配備に関連するその他の標的へのハッキングを試みたとしている。

中国は、サムスン電子やSKハイニックスを含む韓国のテクノロジー企業に対する経済スパイ活動に関与していると報じられている。

#### スリランカ
2010年、全インド・アンナ・ドラヴィダ進歩党の党首J・ジャヤラリターは、スリランカ内戦で荒廃した地域で働いている中国人労働者の中に、インドを標的とした監視任務に就く中国のスパイが紛れ込んでいると述べた。

2019年5月、スリランカ当局は、スリランカ軍事情報部の元長官を、中国の二重スパイとして活動し、イースター爆破事件に対するインドおよび米国の機関による調査を妨害しようとした疑いで摘発した。

#### 台湾
台湾と中国は定期的に互いをスパイ行為で非難の応酬が起こっている。

2009年、大統領補佐官Wang Jen-pingは、2007年以降100件近くの機密文書を中国に販売していたことが判明した。2010年、軍事情報将校Lo Chi-chengは、2007年以降中国のために二重スパイとして活動していたことが判明した。陳水扁元総統の政権下で電子通信情報局長を務めたLo Hsien-che少将は、2004年以降中国本土に軍事機密を販売していた疑いが持たれている。。

2007年、法務部調査局は、シーゲイト・テクノロジーが製造しタイで生産された500GBのMaxtor Basics Personal Storage 3200ハードディスクドライブが、中国の下請け業者によって改造されVirus.Win32.AutoRun.ahウイルスが混入された状態で出荷された可能性があると述べた。 2007年8月以降にオランダと台湾で販売された最大1,800台のドライブがウイルスに感染していたと報告されており、このウイルスは『World of Warcraft』やQQなどの製品のパスワードをスキャンし、北京のウェブサイトにアップロードしていた。

国立政治大学のMBAプログラムの卒業生であるZhou Hongxu（周泓旭）は、中国に情報を提供するために外交部の職員をリクルートしようとしたとして告発された 。Zhouは中国の台湾事務弁公室から、友人を作りスパイ網を開拓するために大学に入学するよう指示されたと報じられている 。Zhouは、報酬として日本への旅行や米ドルを提供し、機密文書を要求したとされている。

2020年10月、中国のハッカーが台湾最大の求職バンクに侵入し、500万人以上の情報をハッキングしたことが明らかになった。

2020年12月11日、法務部調査局（MJIB）は中国諜報機関のために働いていた3人の台湾人を摘発した。彼らは、台湾と米国がタイの君主制を転覆させようとし、民主化デモを支援しているというプロパガンダを拡散していた。この事件は、同局が調査した台湾初のインターネット関連の国家安全保障事件であるため重要である。第二に、中国がサイバー軍の有料オンラインエージェントとして働く台湾人を募集することに成功したことを台湾が記録したのはこれが初めてである。 この偽情報工作は、ミルクティー同盟を色の革命スタイルの米国政府の陰謀として偽って描写しようとした。

中国のスパイ気球が台湾上空を飛行したことがある。

2022年8月、米国下院議長ナンシー・ペロシの台湾訪問中、台湾鉄路管理局（TRA）の駅のテレビ画面に、ペロシを「老巫婆（老いた魔女）」と呼ぶメッセージが簡体字中国語（中国本土の公式文字）で表示され、複数のセブン-イレブンのテレビ画面には彼女を「戦争屋」と呼ぶメッセージが表示され始めた 。中国はペロシを嘲笑するためにTRAの看板や台湾のセブン-イレブンをハッキングした疑いがある。

2023年3月、台湾の検察当局は、元軍幹部と中国の諜報員との会合を組織し、国家安全法に違反したとして元当局者2名を起訴した 。退役少将Hsia Fu-hsiangと元議員Lo Chih-mingは、中国軍と統一戦線工作部にリクルートされた後、スパイ活動を開始した 。有罪となれば、それぞれ最大5年の懲役刑に直面する。

2023年8月、台湾の国防部は、軍事機密を中国に漏洩したとして、Hsieh中佐を拘束した。Hsiehら数名は、中国に国防機密やその他の情報を提供するために中国にリクルートされた疑いがある 。Hsiehはまた、中国のために情報を収集するために、現役および退役軍人のスパイ組織を構築した疑いがある。

##### 軍事諜報
2017年5月、国家安全局に配属されていた退役憲兵将校であるWang Hung-ju少佐が、中華人民共和国のためにスパイ活動を行った容疑で起訴された。

馬祖防衛司令部の副司令官であるHsieh Chia-kang陸軍少将は、退役陸軍大佐のHsin Peng-shengにリクルートされ、中国に情報を提供したとして告発されている。

2018年1月、台北地方検察署が、高空特種勤務中隊（Airborne Special Service Company）に関する機密情報が、国家安全法違反ですでに有罪判決を受けているZhou Hongxu（周泓旭）に渡されたかどうかを調査していると報じられた 。2018年3月、高雄地方検察署は、退役大佐が機密個人情報を共有し、台湾でスパイ網を構築しようとしたとして、国家安全法違反で起訴した 。2018年4月、マカオ生まれの実業家であるHung Chin-hsi（洪金錫）は、中国のために法務部内にスパイ網を構築したとして告発された 。Zhen Xiaojiang（鎮小江）大尉は、中国のためのスパイ網の一環としてHsu Nai-chuan（許乃權）陸軍少将を含む台湾軍将校をリクルートしたとして2015年に有罪判決を受けた。Zhenは台湾のレーダー施設やミラージュ2000戦闘機に関する情報を中国に送っていた。彼は2018年7月に香港へ強制送還された。

2022年、台北地方検察署は、中国のためにスパイ網を構築したとして、退役少将Chienと退役中佐Weiを起訴した。彼らはTseという香港人のために働いていたとされ、Tseは退役将校をリクルートし、現役の将校に接触するために台湾を訪れていた。ChienとWeiは、蔡英文総統の戦略顧問を務める前に中華民国国防部の副部長であった張哲平をリクルートしようとしたが失敗に終わった。張は昨年被告として調査されたが、後に証人として再指名された。

2022年1月から2024年6月にかけて、台湾政府は中国諜報機関が台湾の軍関係者をリクルートしようとした事例を1,700件以上報告している。

##### 経済スパイ

『ウォール・ストリート・ジャーナル』は、台湾が集積回路製造産業に関連する経済スパイの「グラウンド・ゼロ（中心地）」であると報じている 。台湾における技術関連の知的財産権侵害に対する10件の起訴を検討した結果、『WSJ』はそのうち9件が中国への技術移転に関連していることを発見した 。南亜科技（Nanya Technology Corp.）の従業員は、清華控股（Tsinghua Holdings）のためにDRAMの設計を盗んだとされている。 台湾積体電路製造（TSMC）のエンジニアであるHsu Chih-Pengは、中国政府系企業の上海華力微電子（Shanghai Huali Microelectronics Corporation）からの勧誘を受け、マイクロチップの設計を盗んだとされている。

台湾の検察当局によると、エンジニアのWang Yongming（福建省晋華集成電路の代理）は、台湾企業UMCを通じてマイクロン・テクノロジのマイクロチップ設計を盗むためのスパイ活動に従事した。 マイクロンは、UMCがマイクロンのエンジニアを雇い、高度なメモリチップに関するファイルを盗むよう求めたと主張している 。Wangが盗んだとされるファイルには、メタライゼーションに関連するテスト手順やDR25nmS設計プロトコルなどの生産機密が含まれていると言われている。

#### ベトナム
セキュリティ調査会社FireEyeによると、中国のハッカーはベトナムの政府および企業を標的としている疑いがある 。Conimesと名付けられたハッキンググループは、標的に対してフィッシングを行い、Microsoft Wordの2012年以前のバージョンを通じてマルウェアを配信した。

### ヨーロッパ
サイバーセキュリティ企業Area 1によると、中国人民解放軍戦略支援部隊のために働くハッカーが、欧州連合（EU）の通信に使用されるCOREUネットワークを侵害し、数千の低機密文書や外交公電へのアクセスを可能にした。

欧州対外行動局が発表した2019年の報告書によると、ブリュッセルでは推定250人のMSS（国家安全部）スパイが活動している。

2021年7月のNATO、個々のアングロスフィア/ファイブ・アイズ諸国、および日本との共同声明において、EUは国家安全部とMSSが契約した犯罪ハッカーが、複数のサイバー攻撃、最も顕著なものとして2021年Microsoft Exchange Serverデータ侵害を実行したと非難した。一部の攻撃は契約ハッカー集団による営利目的のランサムウェア事件であったが、EUの外務・安全保障政策上級代表ジョセップ・ボレルは、ハッキングは「知的財産の窃盗および諜報活動を目的としたもの」であると述べた。

#### ベルギー
2008年、ベルギーの法務大臣Jo Vandeurzenは、中国政府がベルギー政府に対して電子スパイ活動を行ったと非難し、外務大臣カレル・デ・グフトはベルギー連邦議会に対し、彼の省が中国の工作員によってハッキングされたと報告した。このスパイ活動は、ベルギーがNATOと欧州連合の本部を置いていることに関連している可能性がある。

ルーヴェンにあるルーヴェン・カトリック大学も、中国の学生学者連合（Chinese Students' and Scholars' Association of Leuven）というフロント組織の下で活動する、ヨーロッパにおける産業スパイを行う中国人学生グループの中心地であると考えられていた 。2005年、この連合の主要人物がベルギーに亡命し、ベルギー国家保安庁に対し、ヨーロッパ全土で経済スパイに従事している数百人のスパイに関する情報を提供した。 このグループは中国の外交官との明白なつながりはなく、オランダ、英国、ドイツ、フランス、ベルギーの研究所や大学にモグラ（潜入工作員）を送り込むことに注力していた。 中国共産党中央委員会の機関紙である『人民日報』は、中国の経済発展に対する恐怖によって引き起こされた捏造であるとして、これらの報道を却下した。

2019年2月、欧州対外行動局によって報告書が発表され、欧州連合の首都であるブリュッセルでは250人の中国MSSスパイが活動していると推定された。

2023年12月15日、『フィナンシャル・タイムズ』、『デア・シュピーゲル』、『ル・モンド』の共同調査により、元フラームス・ベラング（Vlaams Belang）上院議員のFrank Creyelmanが、欧州連合内での議論に影響を与えるために国家安全部から3年間にわたり賄賂を受け取っていたことが明らかになった。 その後、フラームス・ベラングは彼を党から除名した 。同じくVBの議員である彼の兄弟、Steven Creyelmanもこの事件に関連している。

#### デンマーク
2023年6月、ブルームバーグニュースは、ファーウェイがコペンハーゲンに拠点を置くデンマークの通信グループ（TDC）に対してスパイ行為を行ったと報じた。このスパイ行為は、デンマークの携帯電話ネットワークをアップグレードするためのCHF1億7500万（1億9800万ドル）相当の有利な5Gネットワーク契約において、スウェーデンの通信会社エリクソンに対する入札で優位に立つことを目的としていた。

#### エストニア
2021年3月、エストニアの科学者Tarmo Kõutsが中国のためのスパイ行為で有罪判決を受けた。エストニア国内治安局によると、Kõutsは2018年に中国の中央軍事委員会連合参謀部情報局にリクルートされ、2020年9月9日に逮捕された。Kõutsはハンドラーから約17,000ユーロを受け取っていた。Kõutsはタリン工科大学の海洋研究所に勤務しており、エストニア国防省の科学委員会およびNATO海中研究センターのメンバーでもあった。

#### フィンランド
セキュリティ調査会社F5によると、中国のハッカーはヘルシンキでの2018年米露首脳会談の前に、フィンランドのIoTコンピュータに対して広範な攻撃を開始した。

2021年3月、フィンランド政府は、中国に関連するハッキンググループAPT31がフィンランド議会のハッキングに関与しているとした 。同年7月、中国が支援するハッキングキャンペーンに関するEU/NATO/米国/英国の共同声明（2021年Microsoft Exchange Serverデータ侵害を参照）の一環として、英国の国家サイバーセキュリティセンターも、フィンランド議会ハッキングの背後に中国関連のハッキンググループがいると非難することに参加した。

#### フランス
フランスでは中国のスパイと疑われる事件がいくつか起きている。これには、北京出身の中国人オペラ歌手である時佩璞（Shi Pei Pu）が含まれ、彼はフランスの外交官に自分が女性であると信じ込ませ、フランスに対してスパイ行為を行った。

フランスのメディアはまた、自動車部品メーカーヴァレオの22歳の中国人インターン、Li Li Whuang (李李)を産業スパイとして描いた 。フランスの検察とヴァレオの両方がスパイ行為というメディアの主張を否定し、この事件は後に精神病理的なものと考えられた。 Li Liは最終的に契約の守秘義務違反で有罪判決を受け、2ヶ月間服役したが、コンピエーニュ工科大学での博士課程の研究を続けることを許可された。

Henri MとPierre-Marie Hとしてのみ特定されている2人のフランス諜報員は、中国に機密情報を伝えたとして告発された 。Henri Mは対外治安総局（DGSE）の北京支局長であったと報じられている。

『ル・フィガロ』の報道によると、国内治安総局（DGSI）と対外治安総局は、中国のスパイがLinkedInを使用して、数千人のビジネスおよび政府関係者を潜在的な情報源として標的にしていると考えている。

2011年、エアバス・アストリウム（現アリアングループ）に対する中国のサイバー攻撃が発生し、M51 SLBMの技術仕様とテスト結果が標的とされた。

2018年12月、DGSIとフランス国家情報システムセキュリティ庁（ANSSI）の専門家は、エアバスを標的とした「洗練された」サプライチェーン攻撃を発見した 。攻撃のパターンはAPT10に典型的であるが、異常に洗練されていると説明されている 。この攻撃は、中国国産旅客機C919の開発に利益をもたらすための経済戦争が動機であると疑われている。

2019年、モリオ・ド・リスル提督は国民議会に対し、ブレストにおける中国人女性とフランス軍人との結婚が多いことについて警告した。ブレストには海上のフランス核抑止力を担当する戦略海洋部隊の参謀本部があり、フランスの原子力潜水艦の母港であるロング島に隣接している。彼はまた、フランス全土のVLF軍事送信センター周辺での中国の存在感が「ますます強まっている」ことについて、HWU送信機近くの遠隔地に北京市投資会社が資金提供する「中欧ハブ」が設立された例を挙げて通知した。この選択は、地元の議員によって「気がかりである」と表現された。

2020年12月、ファーウェイは中国国外で初となる大規模工場を、ドイツとの国境に近いフランスに開設すると発表した 。全国紙や地元紙は、DRM本部、複数の電子戦、諜報、送信連隊の間に位置する工場の立地や、企業そのものについて、すぐに国家安全保障上の懸念を表明した 。ストラスブールの米国領事は地元の市長と面会した。

2021年7月、ANSSIは、APT31の動作モードを使用し、「特に悪質」と表現される「多数のフランスの事業体に影響を与える大規模な侵入キャンペーン」に関するセキュリティ警告を発行した 。その2週間後、軍事大臣フローレンス・パーリーは、国際サイバーセキュリティフォーラムで「サイバースペースにおける新たな冷戦...それに伴う自制心のない」状況の出現を示唆し、「我々は、前例のない危機と予測不可能なドミノ効果を伴う、急速かつ制御不能なエスカレーション状況に直面する可能性がある」と警告した。

2023年3月、台湾の僑務委員会（OCAC）は、フランスにある中国の海外警察署が、フランスにあるOCACの語学学校に対してサイバー攻撃を行ったと発表した。

北京科学技術学院の元職員で、中国の通信会社Emposatの子会社であるStahd Europeの社長は、フランスで国家安全保障上の懸念を引き起こす活動に関与していたと報じられている。国防情報・安全保障局（DRSD）のフランス諜報員は、農業用サイロの近くのバルコニーに設置された不審なパラボラアンテナを特定した。標準的なテレビアンテナとは異なり、この機器には、CNES（国立宇宙研究センター）のイシュ・オサゲル地上局に向けられた特殊なコンポーネントが装備されていた。これらの地上局は、エアバスとタレスが開発した観測衛星を管理している。これらの衛星からの信号の傍受は深刻な国家安全保障上の脅威と見なされ、スパイ行為の可能性についての調査が開始された。

#### ドイツ
『南ドイツ新聞』の報道によると、中国は連邦議会の議員に情報の提供を求めており、ある議員には内部情報に対して3万ユーロを提示した。

2007年8月から9月にかけて、中国のハッカーが首相府、経済技術省、教育研究省など、さまざまな政府のコンピュータでトロイの木馬スパイウェアを使用した疑いが持たれている 。ドイツ当局は、トロイの木馬ウイルスがMicrosoft WordおよびPowerPointファイルに挿入され、約160ギガバイトのデータが韓国を経由して広州、蘭州、北京に吸い上げられたと考えている。これは人民解放軍の指示によるものである。

連邦内務省は、中国の経済スパイ活動により、ドイツは年間200億から500億ユーロの損失を被っている可能性があると推定している 。スパイは大企業ほど強力なセキュリティ体制を持たない中小企業を標的にしていると報じられている 。経済安全保障作業部会（ASW）の責任者であるBerthold Stoppelkampは、ドイツ企業のセキュリティ文化が貧弱であるためスパイ活動が容易になっており、「強力で中央集権的な」警察指揮がないことがそれに拍車をかけていると述べた。 バーデン＝ヴュルテンベルク州の防諜専門家であるWalter Opfermannは、中国が携帯電話のハッキングやトロイの木馬メールなどの技術を通じて機密情報を収集し、ドイツの重要インフラの一部を危険にさらすことができる極めて高度な電子攻撃を行っていると主張した。 2018年11月、ケルンのドイツ検察当局は、中国の模倣企業のために産業スパイに従事したとして、ランクセスの元従業員を起訴した。

ドイツは、中国がドイツ企業だけでなく、同国に住むウイグル人の国外居住者に対してもスパイ活動を行っていると疑っている 。2011年、64歳のドイツ人男性が、2008年4月から2009年10月の間、ミュンヘンでウイグル人をスパイしたとして起訴された。 ミュンヘンはウイグル人国外居住者の中心地であり、2009年11月、連邦刑事庁のメンバーはウイグル人をスパイした容疑で4人の中国人を逮捕した。2007年、中国の外交官Ji Wuminは、ミュンヘンのウイグル人の監視に従事していた人物と会っていたところを目撃された後にドイツを離れた。ドイツの捜査官は、中国がノイハウゼン・アウフ・デン・フィルデルン地区にあるミュンヘン領事館からスパイ活動を調整していると疑っている。

2012年、EADS（エアバス）と鉄鋼メーカーティッセンクルップが中国のハッカーによって攻撃された。ティッセンクルップは攻撃を「大規模かつ質が高い攻撃」と表現した。

2016年、ティッセンクルップは「国家の支援と最高の攻撃技術を伴った組織的で非常に専門的なハッキング攻撃」を受けた。その目的は技術的なノウハウと研究を盗むことであった 。グループは6ヶ月にわたる防衛戦の後、攻撃を撃退することに成功したと述べた。一部の情報はハッカーによって入手されたが、高炉、発電所、潜水艦に関する重要な部門は影響を受けていないと報じられている 。攻撃のタイミングは、攻撃者が中国または東南アジアに拠点を置いていることを示唆している。

2017年、連邦憲法擁護庁（BfV）は、中国の諜報機関がLinkedInなどのサイトで偽のソーシャルメディアプロフィールを作成し、それを使ってドイツの政治家や政府当局者に関する情報を収集していたとする情報を公開した 。憲法擁護庁は以前、中国の諜報員が情報提供者をリクルートするためにLinkedInやXINGなどのソーシャルネットワーキングサイトを利用していると警告していた 。外交部の陸慷報道官は疑惑を否定した。

2019年、バイエルン放送主導の調査により、Winntiと呼ばれるハッカーグループが、ドイツのDAX上場企業6社（バイエル、BASF、シーメンス、ヘンケル、コベストロ）を含む12の主要企業を攻撃していたことが明らかになった 。カスペルスキー・ラボは、2011年にドイツ企業Gameforgeがウイルスに感染したことをきっかけに、Winntiの存在を発見した。Winntiはそれ以来非常に活発に活動している。彼らと協力したITセキュリティ専門家は、「Winntiによって攻撃されていないDAX企業があるとすれば、それは何か間違ったことをしているに違いない」と述べた。 このグループは、2016年のティッセンクルップに対するハッキング攻撃の責任も負っているとされている。

2024年10月、ドイツは、EU議員マクシミリアン・クラーの中国人補佐官Jian Guoを通じて中国に防衛情報を渡したとして、中国人女性Yaqi Xを逮捕した。

2025年1月、ドイツの検察当局は、中国国家安全部のために軍事技術に関する情報を収集するスパイ行為を行った疑いで3人の個人を起訴した。ドイツ連邦刑事庁（BKA）は2024年4月にデュッセルドルフとバート・ホムブルクでHerwig F.、Ina F.、Thomas R.を逮捕した。

2025年4月、欧州議会の著名なドイツ極右議員マクシミリアン・クラーの元補佐官であった中国人男性Jian Guoが、4年以上にわたり中国のためにスパイ行為を行ったとして起訴された。

#### リトアニア
リトアニアの諜報機関は、中国が「リトアニア国民のリクルートの試み」を含む「ますます攻撃的な」スパイ活動を行っていると主張している。リトアニア国家保安局のダリウス・ヤウニスキス局長は、ファーウェイの通信機器がもたらす潜在的な脅威に対して警告を発した。

#### ノルウェー
中国政府のために活動するAPT 10の一員であるハッカーが、ノルウェーのビジネスソフトウェアプロバイダーであるVismaをハッキングした。これは同社の顧客情報へのアクセスを得るためだったと報じられている 。2018年8月30日から、APT10はTrochilusと呼ばれるマルウェアプログラムを使用してバックドアにアクセスし、その後WinRARとcURLを使用してVismaからDropboxアカウントにデータを抽出した。

#### ポーランド
2009年4月19日、軍事情報警察および後ので暗号手として勤務していた下士官、ステファン・ジェロンカ（Stefan Zielonka）が不可解な失踪を遂げた。彼の失踪後、ジェロンカがロシアの諜報機関のために働いていた、あるいは中国へ亡命したのではないかという憶測が流れた。暗号技術における彼の専門知識とNATO通信システムに関する知識は、貴重な情報をもたらす可能性があったためである 。一方で、ジェロンカはうつ病や個人的な問題に苦しんでいたと示唆する声もあったが、これに反論する者もいた。2010年4月27日、ヴィスワ川の岸辺で、腐敗が進んだジェロンカの遺体が発見された。近くの木にはロープがぶら下がっており、彼の名前が記された書類も残されていた。一部では、死が偽装された可能性があるとの憶測も呼んだ。最終的に、4つの骨片のDNA鑑定によって遺体が彼のものであることが確認され、捜査当局は第三者の関与を否定した 。しかし、この事件とその捜査は、数多くの未解決かつ不可解な状況に包まれたままであった。

2018年4月、自衛党に所属していた元ポーランド議会議員のマテウス・ピスコルスキ（Mateusz Piskorski）が、ロシアおよび中国のためにスパイ活動を行った容疑で起訴された。

2019年1月、ポーランドにおけるファーウェイのセールスディレクターであるウェイジン・ワン（Weijing Wang、別名「スタニスラフ・ワン」）が、国内治安庁（ISA）の元上級エージェントであるピョートル・ドゥルバイロ（Piotr Durbajlo）と共に、スパイ容疑で逮捕された。 ワンは北京外国語大学で教育を受け、ウッチでポーランド語を学んだ後、グダニスクの中国領事館で文化担当官として勤務していた 。ワンは2017年にファーウェイのエンタープライズ・ビジネス・グループに加わった。ドゥルバイロは軍事技術大学で電気通信セキュリティプロジェクトに従事していた 。ISAを退職後、彼はオレンジ・ポルスカのコンサルタントとして働き始めた。

#### ロシア
2007年12月、TsNIIMash-Exportの最高経営責任者であるイーゴリ・レシェチン（Igor Reshetin）と3人の研究者が、デュアルユース技術（軍民両用技術）を中国に渡したとして懲役刑を言い渡された。アナリストらは、流出した技術が中国による改良型ミサイルの開発や宇宙計画の加速に寄与する可能性があると推測した。 2010年9月、ロシアの連邦保安庁（FSB）は、サンクトペテルブルクのバルト工科大学に勤務する2人の科学者を拘束した。2人は、おそらくハルビン工程大学を通じて、機密情報を中国に渡した疑いが持たれている。 ロシアは中国に関連するハッカーの重要な標的となってきた。

2020年2月、連邦保安庁（FSB）は、ロシア北極科学アカデミーの会長であるヴァレリー・ミトコ（Valery Mitko）博士を、潜水艦の水中探知に関連する機密情報を中国の諜報員に提供した容疑で拘束した。

2025年6月、『ニューヨーク・タイムズ』は、流出したFSBの内部メモにより、ロシアの機密技術に対する中国の産業スパイ活動に関して懸念が高まっていると報じた 。ロシアの兵器に関する情報は、中国発の持続的標的型攻撃（APT）によってますます標的にされている。

#### トルコ
中国はトルコのウイグル人を監視するために、強制や高度なサイバースパイ手段を含むスパイ活動を行ってきた 。2024年2月、トルコは中国情報機関のために国内のウイグル人をスパイした疑いで6人を逮捕した。 2025年5月、トルコ国家情報機構（MIT）は、イスタンブールにおける中国のサイバースパイ組織を解体したと報じられた。この組織は、ゴースト基地局を使用して通信データやユーザー情報を収集し、トルコの公務員やウイグル系トルコ人を監視していたとされている。

#### スイス
『ノイエ・チュルヒャー・ツァイトゥング』の報道によると、中国の諜報機関はLinkedInを使用してスイスの大学職員や研究者のリクルートを試みていた。

#### スウェーデン
スウェーデン市民権を取得したウイグル人、バブル・マイヘスティ（Babur Maihesuti）は、スウェーデン、ノルウェー、ドイツ、米国のウイグル難民コミュニティをスパイした容疑で逮捕され、最終的に違法な諜報活動で有罪判決を受けた 。2018年4月、スウェーデン当局は、2015年7月から2017年2月にかけてスウェーデン国内のチベット反体制派や難民をスパイしたとして、49歳のチベット難民ドルジェ・ギャンツァン（Dorjee Gyantsan）を起訴した 。ギャンツァンはスウェーデンのチベット難民に関する情報を収集し、フィンランドおよびポーランドにいる中国当局者に渡した疑いが持たれている 。ギャンツァンは、現金6,000ドルを所持してワルシャワから戻った際に逮捕された。

#### イギリス
MI5長官をはじめとする英国の国家安全保障当局高官によれば、中国政府および中国共産党の様々な機関が、イギリス国内において監視活動やスパイ活動を行っているとされる。MI5の専門家を含む英国当局者は、中国がサイバー攻撃やコンピュータ・通信機器に埋め込まれたスパイ装置を用いて、英国内の企業の活動を停止させる可能性があるとして、長年懸念を抱いている。

#### バチカン市国
レコーデッド・フューチャーによる調査によれば、中国のハッカーが、バチカンおよび教皇庁中国研究ミッションのコンピュータネットワークに侵入した。これには、国務長官ピエトロ・パロリンからのメールを装いマルウェアを仕掛ける手法も含まれていた 。調査が公表された数週間後も、ハッカーはバチカンのネットワーク上で活動を継続しており 、2020年11月までに、バチカンを標的とするグループは検知を逃れるために戦術を変更したが、セキュリティ企業プルーフポイント（Proofpoint）の研究者によって発見された。

### 北米

#### カナダ
新聞各紙は、カナダ国内に最大1,000人の中国スパイがいる可能性があると推定している。 カナダ安全情報局（CSIS）の長官であるリチャード・ファデンは、テレビインタビューにおいて、州および地方自治体レベルの複数のカナダの政治家が中国の諜報機関と関係を持っていることを示唆したと受け取られた。インタビューの中で彼は、一部の政治家が外国政府の影響下にあると主張したが、数日後にその発言を撤回した。同じインタビューで彼がカナダにおける中国のスパイ活動の高さを強調していたため、カナダの華人グループやその他の人々は、彼が中国を指していると推測したが、ファデンはこれらの政治家がどの国の影響下にあるかを具体的には述べなかった。

2005年、カナダの実業家ジョー・ワン（Joe Wang）は、中国の人権侵害疑惑に関する番組を放送した後に受け取った脅迫状が、中国領事館からのものだと信じていると述べた。封筒の一つにはホウ酸が入っていた。

2012年、オタワを拠点とするフリーランスジャーナリストのマーク・ブーリーは、中国国務院が運営する新華社通信から、オタワ支局長のダチェン・チャン（Dacheng Zhang）を通じて、カナダ議会への取材パスを利用してダライ・ラマに関する情報を収集するよう求められたと述べた。ブーリーによれば、2009年に新華社への執筆を依頼され、カナダ安全情報局（CSIS）に助言を求めたが無視されたという。ブーリーは、新華社が記事にするつもりがないにもかかわらず、オタワ・コンベンションセンターで開催された第6回チベット世界議員会議に関する情報を収集するよう求められた。ブーリーはその時点で「我々はジャーナリストを装いながら、実際には政府の工作員として活動するという、偽りの口実の下にそこにいた」と述べている 。新華社通信はカナダにおけるチベット人や法輪功の反体制派に関する広範な情報を収集しており、中国の亡命者チェン・ヨンリンや国境なき記者団からスパイ活動に従事していると非難されている。

2013年12月1日、ロイド・レジスターの従業員であるチン・クエンティン・ホアン（Qing Quentin Huang）が、連邦造船戦略に関する機密情報を中国に伝達した疑いで逮捕され、『情報保全法』違反で起訴された 。ホアンは機密情報を渡すために在オタワ中国大使館に接触したと報じられており、これをカナダ安全情報局が検知し、王立カナダ騎馬警察に通報した。

2006年から2010年の間に、中国からカナダへの移民であるヤン・ワン（Yang Wang）は、中国本土外の法輪功の活動を含む情報を国家安全部に提供していたことを認めた。

2014年6月頃、カナダ国立研究機構が中国の国家支援を受けたハッカーによって侵入されたと報じられた。

2022年、ハイドロ・ケベック（Hydro-Québec）の研究者であるユエシェン・ワン（Yuesheng Wang、王躍生）が逮捕され、企業秘密を取得し、ハイドロ・ケベックの許可なく中国の大学と関連して特許を申請し論文を発表したとして、『情報保全法』違反で起訴された。彼はまた、企業秘密の取得、コンピュータの不正使用、および公務員による背任の罪でも起訴されている。彼の犯行は2018年2月から2022年10月の間に行われたとされる。

#### キューバ
中国は、米国の通信を傍受するために使用できる盗聴施設を、ベフカルをはじめとする島内の各地に建設している。

#### アメリカ合衆国

中国は、商業事業体の悪用や科学・学術・ビジネスのネットワークを通じて、米国の軍事および産業秘密に対するスパイ活動を長年行ってきた疑いがある。これまでに数人の米国市民が中国へのスパイ行為で有罪判決を受けている。

ボーイングに勤務していたエンジニアで帰化市民のドンファン・チョン（Dongfan Chung）は、1996年経済スパイ法に基づいて有罪判決を受けた最初の人物である。チョンは、デルタIVロケット、F-15イーグル、B-52ストラトフォートレス、およびCH-46、CH-47ヘリコプターの設計に関する機密情報を渡した疑いが持たれている。

米国司法省による資金調達活動への捜査では、1996年大統領選挙キャンペーン前に、中国の工作員が外国からの資金を民主党全国委員会（DNC）へ誘導しようとした証拠が明らかになった。ワシントンD.C.にある中国大使館は、DNCへの献金を調整するために利用されていた。

台湾系アメリカ人の科学者、ウェン・ホー・リー（李文和、1939年12月21日台湾・南投市生まれ）は、1999年にスパイ容疑で告発され捜査を受けたが、機密データの取り扱い不備を除くすべての容疑で無罪となった。

2005年11月、米国はロサンゼルスで中国のスパイ組織に関与した疑いで4人を逮捕した。

2008年、中国政府は、北京への貿易使節団派遣中に、商務長官カルロス・グティエレスのノートパソコンから情報を密かにコピーし、米国企業に関する情報を入手したとして非難された 。この疑惑はその後、中国外交部の報道官である秦剛（Qin Gang）によって否定された。

2009年、中国は防衛請負業者であるロッキード・マーティンのコンピュータから、F-35統合打撃戦闘機のテラバイト級の設計データを盗んだ疑いが持たれた。2012年には、F-35に対抗するかのように中国版のJ-31が登場した。

米中経済安全保障再考委員会が米国議会に提出した第7回年次報告書（2009年9月発行）によると、中国による米国政府および企業組織に対するスパイ活動とサイバー攻撃は大きな懸念事項である 。同委員会の副委員長であるラリー・ウォーツェルは、「サイバー攻撃の帰属を特定することは困難であるが、攻撃の規模と連携は中国国家の関与を強く示唆している」「米国の利益を害するだけでなく、中国の人的・サイバー諜報活動は、中国に経済、技術、軍事の発展を飛躍させる手段を提供している」。と述べた。報告書は、米国防総省のコンピュータシステムに対する中国からのサイバー攻撃数が、2007年の43,880件から2008年には54,640件へと約20％増加したことを指摘した。 ロイターは、同委員会が中国政府のコンピュータネットワークに関する責任の多くを人民解放軍の指揮下に置いており、データを主に軍事目的で使用していると認定したと報じた。 これに対し、中国はこの報告書を「偏見に満ちている」と非難し、米中関係を損なう可能性があると警告した。外務省の報道官、秦剛は「我々は、このいわゆる委員会に対し、常に色眼鏡を通して中国を見ないよう忠告する」と述べた。

2015年6月、米国連邦人事局（OPM）は、最大400万人の記録を標的としたデータ侵害の対象となったと発表した 。その後、FBI長官ジェームズ・コミーはその数を1,800万人とした 。『ワシントン・ポスト』は、匿名の政府高官の話として、この攻撃は中国を発生源としていると報じた。 ジェームズ・コミーは次のように述べた。「これは国家安全保障の観点からも、防諜の観点からも非常に重大な問題である。これは、米国政府のために働いていた、働こうとした、あるいは働いているすべての人物に関する情報の宝庫である」。

Voice of Americaは2020年4月に、「米情報機関は中国のハッカーが2016年と2018年の両選挙に干渉したと結論付けた」とし、2020年の米国選挙を前に、「インターネットセキュリティ研究者は、中国と連携したハッカーが米国の政治的標的を狙ったスピアフィッシング攻撃に関与している兆候がすでにあると述べている」と報じた。

2019年、2人の中国籍の人物がアンセム医療データ侵害事件で起訴された。 約8,000万件の企業記録がハッキングされ、コピーされたデータが個人情報の盗難に利用される恐れが高まった 。2020年2月、米国政府は、エキファックス（Equifax）へのハッキングと機密データの略奪を行ったとして、中国人民解放軍のメンバーを起訴した。これは企業秘密の窃盗も含む大規模な強盗行為の一部であった 。2017年のエキファックス情報流出事件では、1億4,500万人以上のアメリカ人の個人記録が侵害された。

2020年7月、FBI長官クリストファー・レイは、中国を米国にとっての「長期的な最大の脅威」と呼んだ。彼は「FBIは現在、10時間ごとに新しい中国関連の防諜事件を開始している。現在全米で進行中の約5,000件の防諜事件のうち、ほぼ半数が中国に関連している」と述べた。

2020年7月、米国司法省は、COVID-19研究を含む知的財産や機密ビジネス情報を標的とした世界的なコンピュータ侵入キャンペーンに関与したとして、2人の中国人ハッカーを起訴した。この2人は、中国国家安全部（MSS）の広東省国家安全庁と協力していたとされている。

2021年7月のNATO、EU、および他の西側諸国との共同声明において、米国は国家安全部が2021年のMicrosoft Exchange Serverデータ侵害を含む複数のサイバー攻撃を実行したと非難した。しかし、いくつかの攻撃は、諜報目的以外のためにMSSと契約した非政府ハッカーによる営利目的のランサムウェア攻撃であることも指摘された。さらに、米国司法省は、政府、学術機関、民間機関を標的としたハッキングキャンペーンに関与し、MSSのために働いていたとされる4人の中国籍の人物を起訴した。各個人は、コンピュータ詐欺の共謀および経済スパイの共謀の罪で起訴された。

2021年7月27日、バイデン大統領は、米情報機関に向けて「もし我々が戦争、つまり大国との実際の武力衝突に至るとすれば、それは重大な結果をもたらすサイバー攻撃の結果として起きる可能性が高いと考えている。その能力は指数関数的に増大している。」 と述べている。

2022年11月、裁判を受けるために米国に引き渡された初の中国政府諜報員であるヤンジュン・シュー（Yanjun Xu）は、企業秘密を盗もうとしたスパイ罪で懲役20年の判決を受けた 。米国司法省によると、シューは米国の航空会社を標的とし、従業員を中国への渡航に勧誘し、中国のために独自の情報を求めたとされている。

2023年3月、ワシントンDCに拠点を置く戦略国際問題研究所（CSIS）は、2000年以降の米国における中国のスパイ活動に関する調査の更新版を発表した。これには、2023年2月時点で米国を標的とした中国のスパイ活動として文書化された224件が含まれている 。事件のリストは公開情報源に基づいており、CSISはこれが不完全である可能性が高いとしている 。CSISによると、米国における中国の諜報活動は、ロシアを含む他のどの国よりも上回っている 。経済および技術スパイ活動は2000年以来米国に数十億ドルの損失をもたらしているが、中国のスパイ活動は国家安全保障にも計り知れない損害を与えており、特に核兵器実験に関連するデータを含む兵器技術の窃盗がその例である。 CSISは、近年中国がスパイ活動を拡大し、大量の個人情報の窃盗、政治工作、影響力行使を含めるようになっていると指摘した。

2023年8月3日、米国司法省は、中国の諜報員に軍事情報を送信したとして、2人の米海軍軍人を起訴したと発表した。サンディエゴ海軍基地に駐留する強襲揚陸艦U.S.S.エセックスの現役海軍水兵であるジンチャオ・ウェイ（Jinchao Wei）は、中国のスパイに国防情報を送る共謀の罪で起訴された 。下士官のウェンヘン・チャオ（Wenheng Zhao）は、米軍の機密情報と引き換えに中国のスパイから賄賂を受け取った罪で起訴された。 2024年1月8日、チャオは賄賂と引き換えに中国の諜報員に米軍の機密情報を送信した罪で有罪となり、懲役27ヶ月と罰金5,500ドルの支払いを命じられた。

2025年1月、米国司法省は、連邦準備制度理事会（FRB）の元上級顧問であるジョン・ハロルド・ロジャース（John Harold Rogers）を、中国政府のために連邦準備制度の企業秘密を盗む共謀をした疑いで起訴・逮捕したと発表した。

### オセアニア

#### オーストラリア
元国防省次官のデニス・リチャードソンは、中国がオーストラリアに対して広範なスパイ活動を行っており、中国系オーストラリア人コミュニティへの監視も含まれていると述べている。 オーストラリア政府は、中国政府がオーストラリア企業をスパイしていると考えている 。福建省出身の中国人男子学生は、海外奨学金と引き換えにオーストラリアの標的をスパイし、国家安全部に報告するよう指示されたことを明らかにした後、オーストラリア難民審査裁判所から保護ビザを付与された。

オーストラリアの司法長官ニコラ・ロクソンは、オーストラリア保安情報機構（ASIO）の助言に基づき、深センに拠点を置くファーウェイが国立ブロードバンドネットワークの供給契約に入札することを阻止した 。オーストラリア政府は、ファーウェイが中国のサイバースパイ活動のためのバックドアを提供する可能性を懸念した。

中国政府は、オーストラリア議会で使用されている電子メールネットワークへの攻撃を指揮し、数千通の電子メールへの不正アクセスを可能にし、ジュリア・ギラード首相、ケビン・ラッド外相、スティーブン・スミス国防相を含む数人のオーストラリア政府高官のコンピュータを侵害した疑いが持たれている。

シェリ・ヤン（Sheri Yan）と元国家評価局（ONA）職員のロジャー・ユレンは、中国のためにスパイ活動を行った疑いでASIOの捜査を受けた。 ONAでアジア部門を担当する元次官補であったユレンは、オーストラリアにおける中国の諜報活動に関する文書を持ち出し、自宅アパートに保管していたことが発覚した 。ヤンは中国共産党のために影響力工作を行い、軍事情報将校である劉超英大佐をオーストラリアの接触者に紹介した疑いが持たれている。

中国政府のために、あるいは中国政府に代わって活動するハッカーが、オーストラリアの防衛企業に対するサイバースパイ攻撃の責任者として疑われている 。オーストラリア信号局によってAPT Alfと指定されたハッカーは、F-35統合打撃戦闘機、P-8 ポセイドン、C-130 ハーキュリーズ、統合直接攻撃弾（JDAM）などのプロジェクトに関する約30ギガバイトのデータを盗み出した。APT Alfは、「China Chopper」と呼ばれるリモートアクセスツールを使用した。

2017年、中国のハッカーがオーストラリア国立大学（ANU）のコンピュータに侵入し、同大学で行われている国家安全保障に関する研究が侵害された可能性がある。 2015年には、中国のハッカーが気象局に侵入した。

2019年2月、『シドニー・モーニング・ヘラルド』は、中国人実業家で不動産開発業者の黄向墨（Huang Xiangmo）が、性格および国家安全保障上の懸念を理由に、内務省から永住権を拒否されたと報じた 。黄は、オーストラリア中国平和統一促進協議会（ACPPRC）、中国平和統一促進会（CCPPNR）、およびオセアニア中国平和統一促進連盟の会長を務めていた。これら3つの組織は、統一戦線工作部の傘下組織であるか、統一戦線工作部と密接な関係を持っている 。強制退去前、黄はオーストラリアの政界で活発に活動しており、オーストラリア労働党と自由党にそれぞれ約270万ドルを寄付したほか、選挙寄付法に違反して労働党ニューサウスウェールズ支部に現金10万ドルを渡していた 。2021年、黄は、北京の全国人民代表大会によって2021年香港選挙制度改革の下で新設された選挙委員会の委員に、「愛国者による香港統治の実施を支持する」という選挙メッセージを掲げて選出された。

2019年3月、『オーストラリア放送協会』は、オーストラリア自由党員であるボー・ニック・チャオ（Bo Nick  Zhao）の遺体がメルボルンのホテルの一室で発見されたと報じた。チャオは2015年からビクトリア州チズム選挙区の自由党員であった。その後、中国出身の実業家がチャオに接触し、連邦議会への立候補と引き換えに100万ドルを提供すると持ちかけていたとの報道が浮上した 。チャオはこの接触をオーストラリア保安情報機構（ASIO）に報告したとされ、その数ヶ月後に死亡した 。議会情報治安合同委員会（PJCIS）のメンバーであるアンドリュー・ヘイスティーは、チャオについて「育成のための完璧な標的」であったと述べ、「メルボルンで分不相応な生活を送っている、外国の諜報機関による育成に対して脆弱な人物だった」と指摘した。

2023年4月、中国のスパイと疑われる2人の人物が、シドニーを拠点とする実業家に対し、米国および英国と協力してオーストラリアの原子力潜水艦を建造するオーストラリア政府の協定を含むさまざまなトピックに関する情報と引き換えに、現金の入った封筒を提供したと報じられた。

2025年8月、オーストラリア連邦警察は、中国国籍でオーストラリアの永住権を持つ女性を、外国干渉の罪で起訴した。彼女は、中国で非合法化されている仏教系団体「観世音菩薩心法門（Guan Yin Citta Dharma Door）」のキャンベラ支部に関する情報を密かに収集していたとされる。

2025年11月、ASIOのマイク・バージェス長官は、中国政府および軍に関連するハッカーが、通信ネットワークを含むオーストラリアの重要インフラへのアクセスを試みたと述べた。彼は、スパイ活動や潜在的な妨害工作のために米国のシステムに侵入したとされるグループ、ソルト・タイフーンおよびボルト・タイフーンを特定し、オーストラリアでも同様の偵察活動が行われたと警告した。バージェスは、中国当局がASIOの中国に関する公式発言についてオーストラリア政府や企業に繰り返し苦情を申し立ててきたことを明らかにしたが、発言を続ける意向を示した。

#### ニュージーランド
ニュージーランド代議院議員でありニュージーランド国民党に所属する楊健（Jian Yang）は、中国の軍事および諜報学校とのつながりから、スパイの可能性があるとしてニュージーランド保安情報局（NZSIS）の捜査を受けた 。楊は、中国諜報員の訓練場として一般的に使用されている空軍工程大学や洛陽外国語学院で教えていた事実を申告していなかったと報じられている。楊はスパイであるとの疑惑を否定している。

2020年2月、ニュージーランドの重大詐欺捜査局（SFO）は、3人の中国籍の人物、Zhang Yikun、Zheng (Colin) Shijia、Zheng Hengjiaと国会議員のジェイミー＝リー・ロスを、国民党への最大10万ドルの寄付に関連して誤解を招く情報を提供した容疑で起訴した。 ニュージーランド華人コミュニティで著名な実業家であるZhangは広東省出身で、2000年にニュージーランドへ移民する前に人民解放軍に所属していたとされ、また、ニュージーランド民族コミュニティ省に登録されている潮属総会（Chao San General Association、CGSA）の創設者でもある。

この協会の目的はニュージーランドにおける広東省出身の潮州コミュニティに奉仕することとされているが、中国の反体制派であり地元ジャーナリストのChen Wenjieは、この協会が中国共産党統一戦線工作部（UFWD）の一部であると主張している。また、2019年のモスク銃乱射事件の被害者を支援するためのクライストチャーチ財団への約210万ドルの寄付を含む同協会の寄付は、「政治的影響力を購入」し、受け入れ国の政治システムへの「戦略的浸透」に関与するための調整された戦略の一部であると主張している。

地元メディアのStuffはまた、Zhangが2017年にニュージーランドのビジネスリーダーや政治家からなる代表団を率いて、海外華人コミュニティとの連絡を担当する中国政府機関である国務院華僑事務弁公室（OCAO）を訪問し、2018年には同協会が正式にUFWDの一部となったと報じた 。2020年2月25日、重大詐欺捜査局は、Zhangと他の3人が犯罪法に基づく詐欺による取得および重大詐欺捜査局法に基づく虚偽または誤解を招く情報の提供で起訴されたと報告した。彼らはオークランド地方裁判所で無罪を主張した。

2020年7月23日、地元メディア『Newsroom』は、2人の中国反体制派、Yuezhong WangとWeiguo Xiが、ニュージーランドにおける中国共産党の政治干渉に関する請願書をニュージーランド政府に提出するためにウェリントンの議会へ向かう途中、自動車事故で死亡したと報じた。 Xiは中国在住時にPLAの元メンバーであり、政府の腐敗に反対する運動を行い、その活動の結果警察に拘束された経験があるとされる。また、民主中国陣線のニュージーランド支部代表であり、中国民主化運動に関係する作家でもあった 。警察は死因について不審な点はないとしているが、政治研究者のアン＝マリー・ブレイディによれば、地元の華人ディアスポラ・コミュニティ内では、WangとXiの死が「サボタージュ（破壊工作）」によるものではないかという重大な憶測が存在していた。

2020年9月15日、Stuffメディア社は、中国のデータインテリジェンス企業である振華データ（Zhenhua Data）が、ジャシンダ・アーダーン首相、元首相ジョン・キーの息子マックス、元財務大臣ルース・リチャードソン、スポーツ選手バーバラ・ケンドールを含む、730人のニュージーランドの政治家、外交官、学者、企業幹部、スポーツ選手、裁判官、詐欺師およびその家族に関するオープンソースのデータインテリジェンスを収集していたと報じた。振華データのデータベースの10％がアメリカの学者クリス・ボールディング（Chris Balding）に流出し、その後、キャンベラを拠点とするサイバーセキュリティ企業Internet 2.0に渡された。

2023年8月、NZSISは脅威評価を発表し、中国、イラン、ロシアをニュージーランドにおける外国干渉の最も大きな責任を負う3つの外国政府として特定した。報告書によると、中国の諜報機関はニュージーランドの華人コミュニティを積極的に標的としており、監視、嫌がらせ、反体制派への脅迫などを行っていた。

### ラテンアメリカ

#### キューバ
2023年6月、キューバは、中国が米国南東部全域の電子通信を盗聴することを可能にするスパイ施設の設置受け入れに合意した。この地域には主要な軍事施設が存在し、広範な海上交通が行われている。

#### ペルー
コンピュータセキュリティ企業のESETは、中国の電子メールアカウントに追跡されたマルウェアを通じて、ペルーの企業から数万枚の設計図が盗まれたと報告した。これは、AutoLISPで記述されたACAD/Medre.Aと呼ばれるAutoCADのワームによるもので、AutoCADファイルを特定した時点で、中国のQQおよび163.comの電子メールアカウントに送信される仕組みであった。 ESETの研究者Righard Zwienenbergは、これを中国による産業スパイであると主張した 。このウイルスは主にペルー国内に局在していたが、封じ込められる前にいくつかの近隣諸国にも拡散した。

#### ベネズエラ
中国はベネズエラで2つの衛星追跡ステーションを運用している 。中国の国有企業である中国長城工業は、マヌエル・リオス大尉航空宇宙基地にエル・ソンブレロ（El Sombrero）衛星追跡ステーションを建設し、もう1つをボリバル州のルエパに建設した
## 出典