美国司法部（DOJ）起诉名前政府IT承包商并达成认罪协议 严打涉外间谍泄密与关键敏感信息违规传输
2026年11月03日
2026年11月3日，美国司法部（DOJ）公共事务办公室发布第26-1314号官方通报，曾先后受聘于美国国家侦察局（NRO）、美国国务院以及美国司法部的信息技术（IT）高级外包承包商亚伯拉罕·泰克卢·莱马（Abraham Teklu Lemma）正式向联邦法庭认罪，承认其密谋向埃塞俄比亚联邦民主共和国政府非法收集并传输高度机密的美国国防安全信息，根据认罪协议，被告将面临长达120至262个月（10至22年）的联邦重刑监禁。
法庭文件与司法部国家安全司（NSD）指控材料表明，持有绝密（Top Secret/SCI）安全许可的莱马，在长达数年时间内滥用其作为核心网络系统IT管理员的最高系统访问特权，通过手抄涉密笔记、规避安全检查带出涉密建筑，以及直接从涉密内网数据库违规导出机密电子文档与照片等多种隐蔽手段，窃取了大量关于外国区域军事武装冲突的顶级情报，并通过加密通讯私下交付给埃塞俄比亚政军高层官员，甚至直接指导外国军方利用无人机等装备发动致命打击。司法部强调，对滥用特权访问漏洞窃取机密、危害国家安全的违规行为，司法机关将实施不设限期的严厉刑事追责与重刑惩处。
该起内部人泄密与特权特许滥用重案为涉足跨国技术服务、政府与防务外包、高科技研发及敏感数据处理的跨国企业敲响了数据安全与特权管控的最高警钟。在多云架构与敏捷开发广泛普及的当下，企业绝不能单纯依靠对外网络边界防护，必须对IT系统管理员、核心架构师及关键数据权限持有者建立零信任（Zero Trust）架构下的持续监控与权限最小化原则。企业应全面推行敏感数据防泄漏（DLP）端点隔离、代码与文档批量导出行为审计、非工作时间异常访问阻断及严格的员工背景持续审查，防止因内部超级用户合规失控演变为灾难性的涉密违法或被监管重罚。
美国司法部DOJ | 涉外国防信息间谍案 | IT特权访问滥用 | 内部人威胁管控 | 敏感数据安全合规