“间谍手段太可怕!办公废品里也能扒出国家秘密!?”据保密观7月29日披露,某单位经办人把打过涉密文件的废旧硒鼓交给供应商“环保回收”,供应商借激光残留还原出原文卖给境外组织,后因间谍案被抓牵出此事,经办人因此受到党纪政务处分。一颗硒鼓,撬动一场泄密,这到底是怎么回事?

(案例来源:保密观,人物为化名)

打开网易新闻 查看精彩图片

这事得从郑某盯上这家单位的办公耗材说起,郑某本身是该单位长期的办公用品供应商,平时送纸、送墨、换硒鼓,跟行政后勤的人混得脸熟。

他跑业务时不止一次听说,单位里有几台打印机是“涉密专用”,普通文件不往上打,打出来的都是带密级的东西。

郑某心里慢慢长出一条歪路:既然硒鼓换下来没人当回事,那不如以“环保回收、以旧换新抵货款”为由头,把废旧硒鼓收过来,看看能不能倒腾出点值钱的信息卖到境外。

为了不让人生疑,郑某特意做了一套话术,每次上门送货,他都跟经办人王某念叨“现在碳粉盒污染大,厂家有回收指标,旧硒鼓交给我抵几十块钱,还帮你们清库存”。

王某管着办公用品申领和废旧物资处置,手头事情杂,又觉得硒鼓就是个“用完的塑料盒子”,上面碳粉都刮不干净了,能有什么秘密?

加之郑某是长期供应商,身份可信,抵款还能给科室省点经费,王某就没往保密红线上想,第一次就把换下来的几只废旧硒鼓连包装都没封,直接塞给郑某。

郑某拿到硒鼓后,并没有马上动手,他先把货带出办公区,回到自己租的库房,挑出明显来自涉密打印机那几台的鼓芯。

激光打印机的门道就藏在这里:打印时激光在感光鼓表面打出与图文一一对应的静电潜像,碳粉按电荷分布吸附,再转印到纸上;一份文件打完后,感光层上的残余电荷、废粉仓里没转印干净的碳粉,依旧保留着原稿的“拓印”。

郑某用网上淘来的静电显影仪、可调光源和一块简易扫描板,对着感光鼓斜打光,把残留电荷分布拍下来,再拿显影剂轻扫,纸面上竟慢慢浮出原先打印过的标题、段落甚至密级章圈。

带芯片的硒鼓更省事,读卡器一插,打印页数、机型序列号、部分缓存日志全出来,够拼出这是哪台机子、大概什么时段打了什么文。

第一次还原出来的内容不算太核心,但已经有涉敏表述,郑某尝到甜头,转手通过境外联络人打包发过去,换来一笔钱。

此后半年多,他每次上门都以“凑回收量”为由多收几只,王某也习惯成自然,硒鼓一换下来就堆在茶水间角落,等郑某来拿。

涉密打印机打过会议纪要、专项方案、内部名册,郑某手里的“素材”越来越厚,还原出的成稿清晰度也一次比一次高,境外那边开始点名要“带红头的”“带数据的”。

链条断在郑某自己身上,他后期野心变大,不光收硒鼓,还想在送新耗材时给涉密打印机偷偷换装带无线模块的芯片,被另一家客户单位的技术巡查发现异常,报案后顺线查出他跟境外账号的资金往来。

间谍案立案侦查,郑某供述了回收硒鼓还原文件、出售涉密信息的全过程,王某变卖废旧硒鼓的细节也一并浮出水面。

单位内部复盘时看得清清楚楚:那几台涉密打印机本该独立组网、专人管理,硒鼓更换要填《涉密耗材更换登记表》,旧鼓摘下后封袋、贴条、送保密室待销;可实际执行里,王某既没区分涉密与非涉密耗材,也没走审批,把鼓当普通办公垃圾处理了事。

郑某被捕后,保密部门把同批次还留在库里的废旧硒鼓全部提走做技术勘验,确认多只鼓芯表面可复原出载密文件轮廓,泄露事实成立。

事后处理很直接:郑某以间谍类犯罪被刑事追责;王某虽无倒卖故意,但违反涉密载体销毁规定,致使国家秘密载体未经技术处理流入社会,被给予党纪政务处分,科室分管领导、保密员一并被约谈问责。一起“顺手递出去”的动作,把单位拖进泄密事件,把个人送进处分决定里。

很多单位把保密管理盯在文件正本和电脑硬盘上,却放过了硒鼓、定影组件、打印机内存、复印机硬盘这些边角料,法律意义上的国家秘密载体,既包括红头纸,也包括任何能复原出该信息的物理介质。

激光打印机的残留不是玄学,是物理规律。感光鼓像一块会忘事但忘不干净的黑板,擦一遍还有粉笔灰的纹路;废粉仓里的旧粉按原图排列过;芯片记得我是谁、我打了多少页。

这三层痕迹叠在一起,让废旧硒鼓成了载密载体,而不是废品,硒鼓一离机,若没做消磁、研磨或熔毁处理,它就还是载密件,经办人交付那一刻,泄密行为即已发生。

2024年修订的《保守国家秘密法》第31条明令,未经安全技术处理的退出使用涉密信息设备,不得赠送、出售、丢弃或改作其他用途。

《实施条例》第28条进一步要求,销毁国家秘密载体须履行清点、登记、审批,送交保密行政管理部门设立的工作机构或指定单位,确保信息不可还原。

王某栽跟头,恰恰是跳过了“分类—封存—审批—送销—监销”这五步,把法定动作缩成了“顺手交给供应商”。

微头条写到这,核心就一句话:涉密硒鼓不是办公垃圾,是没熄火的涉密载体;交出去那只手,比收垃圾那人更该被盯紧。

第一,供应商身份是最容易被利用的内部信任。

郑某不是翻墙进机房的黑客,而是拿着送货单进办公楼的正常商人,机关单位对维保、配送、回收等外部人员进涉密区域,往往只查门禁不查动机,只认合同不认行为边界。

本案提醒:凡接触涉密设备的外部人员,必须在保密协议中限定不回收、不拆件、不自带耗材替换;以旧换新、环保回收这类优惠,碰上涉密设备一律无效。

第二,经办人责任不以“不懂技术”免责。

王某如果真不明白硒鼓能复原文件,那说明单位保密培训流于形式;但他作为耗材经办人,受过涉密载体不得私交他人的底线教育,就不能用我以为只是塑料壳抗辩。

党纪政务处分看的是职责范围内应知应会,不是个人技术兴趣,保密法定义务是知道要管、管就要按流程,而不是等出了间谍案才补常识。