一個表面上如同 2010 年代典型粉絲網站的《星球大戰》網站 starwarsweb.net，實際上是 CIA 用來與海外間諜通訊的秘密平台。該網站外觀包含光劍、尤達名言（「Like these games you will」）、C-3PO 圖片、LEGO 星戰套裝廣告，以及《戰場前線 2》（Star Wars Battlefront 2）Xbox 版、《原力釋放 II》（The Force Unleashed II）Xbox 360 版和《複製人戰爭：共和國英雄》（Star Wars the Clone Wars: Republic Heroes）Nintendo Wii 版等遊戲宣傳。網站還包含「So you Wanna be a Jedi?」（你想成為絕地武士嗎？）標語的線上商店連結，但隱藏著秘密登入系統，間諜只需在搜尋欄輸入正確密碼，即可連接 CIA 處理人員。
獨立研究員揭露龐大間諜網絡
這項驚人發現來自獨立研究員 Ciro Santilli，他在 2022 年路透社揭露「美國拋棄式間諜」報導後，利用開源工具、網頁開發知識及耐心深入調查可疑網域。Santilli 接受 404Media 訪問時表示，starwarsweb.net 僅是 CIA 龐大秘密通訊網絡的冰山一角。他最終發現數百個類似網站，類型五花八門，包括喜劇網頁、極限運動網站，甚至巴西音樂粉絲專頁，分佈遍及全球多個國家。
伊朗破解引發致命連鎖反應
這個通訊網絡在十多年前首先被伊朗當局發現，隨後引發災難性連鎖反應。部分網站明顯針對伊朗及中國用戶設計，其曝光導致 2010 年代初期 CIA 在中國的消息來源遭受重創，包括 2011-2012 年間多名 CIA 線人遭處決。伊朗反情報部門的突破性發現，不僅揭露了 CIA 的數碼通訊策略，更重創其在這些地區的情報收集能力。其他網站則似乎針對法國、德國、西班牙及巴西等國的情報活動。
編程漏洞暴露整個網絡架構
根據 Santilli 及路透社報導，這些網站的致命缺陷在於編程粗糙且缺乏安全意識。開發人員重複使用連續 IP 地址或其他容易追蹤的數碼痕跡，形成可識別的技術模式。網站架構、域名註冊資訊及技術實施方式都留下可追蹤線索，一旦反情報部門發現一個網站，識別其他相關網站往往只需基本偵查工作和網絡分析技巧。伊朗及中國反情報部門顯然在十多年前已掌握這項技術，成功破解整個 CIA 通訊網絡。
流行文化偽裝的精密策略
starwarsweb.net 的偽裝策略相當精密，完全模仿了 2010 年左右典型粉絲網站的設計風格。網站包含當時流行的《星球大戰》遊戲資訊、商品連結和角色圖片，營造出真實粉絲社群的氛圍。然而，CIA 顯然低估了現代反情報部門的數碼調查能力，也未能妥善隔離不同網站間的技術關聯性，導致創新的流行文化掩護策略最終因技術實施缺陷而慘遭失敗。
網絡考古學的警世遺產
儘管造成致命後果，這個數碼鑑識案例現已成為網絡安全史上的經典教材。Santilli 形容整個調查過程「如同博物館」，民眾仍可透過 Wayback Machine 等網絡檔案服務回顧這些已停用網站的完整面貌。十五年後，CIA 這項結合極客文化與間諜活動的嘗試成為情報界的警世故事，提醒即使最高機密機構也會犯基本技術錯誤，而互聯網上的秘密都有其數碼考古的保存期限。事件凸顯了在數碼時代進行秘密通訊的複雜性和風險性。
來源：techspot
