Departamento de Seguridad del Estado de la provincia de Guangdong

Se entiende que la SSD de Guangdong es responsable del grupo de amenazas persistentes avanzadas BRONZE SPRING, también conocido como UNC302. ^{[ 5 ]} En 2020, el Departamento de Justicia de EE. UU. acusó a Li Xiaoyu (李啸宇) y Dong Jiazhi (董家志) en una acusación formal de 11 cargos que alegaba que ambos participaron en campañas de piratería informática en nombre de la GSSD conspirando para robar secretos comerciales y cometer fraude electrónico , robo de identidad y obtener acceso no autorizado a computadoras. El gobierno dijo que la pareja fue detectada por primera vez cuando penetraron los sistemas del Departamento de Energía de EE. UU . en el Laboratorio Nacional del Pacífico Noroeste en el Sitio de Hanford en el estado de Washington, pero los rastrearon atacando otros objetivos. Atacaron empresas en las industrias de tecnología, educación, civil y farmacéutica, así como programas de comunicaciones y satélites del Departamento de Defensa de EE . UU. También se alega que atacaron a individuos, incluido un organizador comunitario en Hong Kong y un ex manifestante de la Plaza de Tiananmen . ^{[ 6 ] [ 7 ]} Los objetivos de los grupos se ubicaban en Estados Unidos, Australia, Bélgica, Alemania, Japón, Lituania, Países Bajos, España, Corea del Sur, Suecia y Reino Unido. ^{[ 8 ] [ 5 ]} La pareja, junto con otros actores del GSSD, fueron identificados atacando a investigadores y organizaciones que trabajan en curas y tratamientos para la COVID-19 . ^{[ 6 ] [ 9 ]} El grupo utilizó el conocido shell web China Chopper . ^{[ 8 ]}

Según informes, la SSD de Guangdong es responsable del grupo de amenazas persistentes avanzadas APT3, también conocido como Buckeye, UPS, Gothic Panda y TG-011. ^{[ 10 ]} Al parecer, el grupo utilizó las herramientas de Equation Group robadas a la Agencia de Seguridad Nacional de EE. UU. por Shadow Brokers . El FBI reveló la presunta sede del grupo, ubicada en la habitación 1103 de la Torre Oeste de Huapu Square, Guangzhou , Guangdong.

Entre febrero y marzo de 2018, piratas informáticos del Departamento de Seguridad del Estado de Guangdong comprometieron los ordenadores de un contratista de la Armada estadounidense, robando información clasificada relacionada con la guerra submarina , incluidos los planes para equipar submarinos estadounidenses con misiles antibuque supersónicos . Los ordenadores pirateados pertenecían a un contratista que trabajaba para el Centro de Guerra Submarina de la Armada en Newport, Rhode Island. El contratista almacenó indebidamente material relacionado con el desarrollo del misil antibuque supersónico SEA DRAGON, así como la biblioteca electrónica de la unidad de desarrollo de submarinos de la Armada, información de la sala de radio de los submarinos, información sobre los sistemas criptográficos de la Armada y datos de señales y sensores en la red no clasificada del contratista. ^{[ 11 ]}

En enero de 2018, el FBI arrestó al ex oficial de la CIA Jerry Chun Shing Lee, acusándolo de posesión ilegal de información de defensa . Es posible que haya comprometido las identidades de numerosos espías de la CIA en China. ^{[ 12 ] [ 13 ]} Lee, ciudadano estadounidense naturalizado , había trabajado para la CIA con una autorización de seguridad de alto secreto desde 1994 hasta 2007. Varios años después de su salida de la CIA, China comenzó a capturar y matar informantes estadounidenses. Funcionarios en los EE. UU. comenzaron a investigar si un topo era responsable de revelar las identidades de fuentes que trabajaban con los EE. UU. En mayo de 2018, Lee fue acusado formalmente de conspiración para cometer espionaje en nombre de China. ^{[ 14 ]} Según la acusación, se reunió con dos oficiales del Departamento de Seguridad del Estado de Guangdong en Shenzhen , y le dieron "un regalo de $100,000 en efectivo a cambio de su cooperación", con la promesa de que "lo cuidarían de por vida". ^{[ 15 ] [ 16 ]} Lee recibió cientos de miles de dólares en efectivo que depositó en sus cuentas bancarias de HSBC en Hong Kong entre 2010 y 2013, ^{[ 15 ]} al mismo tiempo que la CIA perdió entre 18 y 20 informantes chinos que fueron asesinados o encarcelados por proporcionar información sensible al gobierno de los Estados Unidos. ^{[ 15 ]} Lee comenzó a trabajar para una compañía de cigarrillos en Hong Kong en 2007, el mismo año en que dejó la CIA. En 2009, Japan Tobacco International rescindió su contrato en medio de sospechas de que estaba filtrando información sensible sobre sus operaciones a las autoridades chinas. Luego estableció su propia compañía, también relacionada con la importación de cigarrillos, que no tuvo éxito. Según documentos judiciales, el socio comercial de Lee en Hong Kong organizó reuniones y le transmitió mensajes de oficiales de inteligencia chinos. De junio de 2013 a septiembre de 2015, el ex agente de la CIA trabajó para la compañía de cosméticos Estée Lauder . En el momento de su arresto, era el jefe de seguridad de la casa de subastas internacional Christie's en Hong Kong. ^{[ 15 ]} En mayo de 2019, se declaró culpable y fue sentenciado en noviembre de 2019 a 19 años de prisión. ^{[ 17 ] [ 18 ] [ 19 ]}

Quizás el agente doble más exitoso que jamás haya logrado infiltrarse en la Oficina de Inteligencia Militar (MIB) de Taiwán, Li orquestó una elaborada fuga falsa de China nadando hasta Hong Kong a finales de la década de 1980, aparentemente bajo la dirección de la Oficina de Seguridad del Estado de Guangdong. Finalmente fue reclutado por la MIB taiwanesa y durante casi una década operó de incógnito dentro de la inteligencia taiwanesa. Li traicionó al menos a tres agentes taiwaneses en China continental antes de ser capturado en 1999. Ese mismo año, un tribunal taiwanés lo condenó a cadena perpetua. En vísperas de la reunión Ma-Xi de 2015 en Singapur, Li fue devuelto a China en un intercambio de espías , a cambio de la liberación de los agentes de la MIB Chu Kung-hsun y Hsu Chang-kuo, secuestrados por el Servicio de Seguridad del Estado (MSS) en Vietnam en 2006. Las autoridades taiwanesas negaron que hubiera habido un intercambio explícito. ^{[ 20 ]}

El GSSD colaboró ​​con la Oficina de Seguridad del Estado de Qingdao (una unidad municipal subordinada del SSD de Shandong ) en el manejo de Shujun Wang como un activo de inteligencia humana en la comunidad disidente china de la ciudad de Nueva York . ^{[ 21 ]} Wang reconoció ante los investigadores estadounidenses que, entre 1994 y 2022, recopiló información sobre defensores de la democracia a petición del MSS, pero afirmó no haber proporcionado información valiosa y no pública. ^{[ 22 ]} Wang transmitió información a funcionarios del consulado chino y de la Oficina de Asuntos de Chinos en el Extranjero . ^{[ 23 ]} En agosto de 2024, Wang fue declarado culpable de cuatro cargos de actuar y conspirar para actuar como agente de un gobierno extranjero; se había declarado inocente. ^{[ 24 ] [ 25 ]}

En la década de 1990, Xu Tianmin (许天民), un funcionario del Ministerio de Seguridad Pública que fue transferido al SSD de Guangdong, fue enviado al Hong Kong británico como enlace de un agente doble que trabajaba para la inteligencia taiwanesa en la ciudad. ^{[ 26 ]}

En 1985, el Centro Internacional de Intercambio Cultural de Guangdong, una sucursal del Centro Internacional de Intercambio Cultural de China (CICEC, nombre encubierto de la sede de la 12.ª Oficina del MSS), administrado por el Departamento de Seguridad del Estado de Guangdong, recibió al líder de Wham!, George Michael, durante la gira de la banda por China ese mismo año. Una fotografía del banquete muestra a Michael sentado, sin saberlo, junto a Wang Shuren, un espía de alto rango del MSS que trabajó en la embajada china en Camboya antes de especializarse en el contrabando de agentes a Hong Kong. ^{[ 27 ]}