Sådan advarer Five Eyes mod Kinas spionrekruttering på LinkedIn

Den 3. juni 2026 udsendte efterretningstjenesterne fra USA, Storbritannien, Canada, Australien og New Zealand en ekstraordinær fælles bulletin med titlen "Safeguarding Our Secrets" (Værn om vores hemmeligheder). Dokumentet leverer en skarp og detaljeret offentlig advarsel: Kinas militære efterretningstjenester bruger systematisk vestlige professionelle netværks- og jobplatforme til at identificere og hverve personer med adgang til fortrolige statslige informationer. Bulletinen beskriver indsatsen som en aggressiv online-operation i flere faser, designet til at skaffe strategiske fordele over for Five Eyes-alliancen .

Denne koordinerede alarm er bemærkelsesværdig ikke kun for sit indhold, men også for sin form. Mens individuelle medlemslande tidligere har udsendt lignende advarsler, er det første gang, alle fem taler med én stemme mod denne specifikke cyberaktiverede trussel, hvilket betegnes som "hidtil uset" . Kernebudskabet er entydigt: Enhver med en sikkerhedsgodkendelse, militær baggrund eller blot indirekte adgang til statslig information bør være på vagt, når de navigerer på online karriereplatforme.

Hvem står på Kinas ønskeliste?

Kinas spionrekrutterere kaster ikke et tilfældigt net ud. Bulletinen definerer tre højt prioriterede målgrupper, der spænder fra de åbenlyse insidere til personer, som måske slet ikke er klar over, at de sidder med værdifuld information .

• Indehavere af sikkerhedsgodkendelser er det primære mål, især dem i forsvars-, udenrigs- og efterretningsroller. Man leder aktivt efter personer, der kan komme bag om de officielle linjer .
• Militært personel bliver systematisk overvåget på disse platforme. Særligt udsatte er ansatte stationeret i den strategisk vigtige Indo-Stillehavsregion. Rekruttererne er ude efter detaljerede oplysninger om deres roller, enhedens aktiviteter og endda placeringen af deres hjemmebase eller flådefartøj .
• Personer med indirekte adgang er en afgørende og potentielt mindre bevogtet kategori. Bulletinen advarer om, at akademikere, journalister, tænketanksanalytikere og freelance-skribenter også er af stor interesse, fordi deres arbejde ofte berører forsvar, sikkerhed og økonomisk politik. Tjenesterne advarer om, at tilsyneladende harmløse, uklassificerede informationer fra disse kilder kan kombineres med mere følsomme data for at danne et fuldstændigt trusselsbillede .

Sådan udfolder den fem-trins hverve-manual sig

Bulletinen trækker gardinet fra en minutiøs, trin-for-trin-strategi, som efterretningsofficerer bruger til at forvandle en almindelig jobsøgende til en betalt informant .

Fase 1: Lokkemaden — Det hele starter med en jobannonce. Rekrutterere, der udgiver sig for at være HR-medarbejdere for falske, men professionelt udseende "dækfirmaer," placerer opslag på professionelle netværkssider, online jobsider og freelance-platforme. De indsendte CV'er screenes for én ting: beviser på nuværende eller fremtidig adgang til følsomme informationer .

Fase 2: Prøveopgaven — En lovende kandidat tilbydes ikke et job, men en freelance-test. De får betaling for at skrive en prøverapport om et tilsyneladende legitimt emne, såsom bilaterale forbindelser med Kina, Indo-Pacific-forsvarsproblematikker eller international handelspolitik. Dette tester kandidatens adgang til information og villighed til at skrive om sensitive emner .

Fase 3: Den virtuelle samtale — Dem, der leverer brugbare rapporter, inviteres til en online samtale. Rekruttererens sande identitet forbliver skjult, og de hævder ofte at repræsentere et konsulentfirma i et neutralt land. Tonen skifter til en aggressiv udforskning af målets personlige og professionelle kontakter, hvor militært personel bliver spurgt direkte om skibsplaceringer eller enhedens kapaciteter .

Fase 4: Det egentlige krav og platforms-skiftet — Forholdet eskaleres markant. Rekrutten får at vide, at deres "klient" nu har brug for mere privilegerede, ikke-offentlige oplysninger. Samtaler flyttes typisk fra den indledende professionelle platform til mere sikre, krypterede beskedtjenester for at undgå opdagelse .

Fase 5: Hemmelig betaling — Et økonomisk incitament forsegler aftalen. Rekrutterne modtager betalinger, der spænder fra få hundrede til adskillige tusinde dollars per rapport, med højere beløb for stadig mere følsomme efterretninger. Pengene hvidvaskes gennem en bred vifte af digitale tjenester som PayPal, Payoneer, Zelle, Skrill, Wise, Western Union, e-overførsel eller kryptovaluta, ofte fra en konto tilhørende en person, rekrutten aldrig har mødt .

Hvordan denne advarsel er en hidtil uset optrapning

"Safeguarding Our Secrets"-bulletinen opstår ikke i et vakuum. Den repræsenterer kulminationen på årevis af voksende bekymring. Vestlige efterretningstjenester har tidligere udsendt isolerede, landespecifikke advarsler. Eksempelvis havde MI5 advaret britisk regeringspersonale, og Canadas CSIS havde advaret sine egne borgere mod lignende trusler . Men denne bulletin fra 2026 smeder en samlet front.

Dokumentets betydning ligger i dets operationelle detaljerigdom. Det går langt ud over generelle advarsler om at "passe på online" og navngiver de platforme, der udnyttes – hvor LinkedIn ofte nævnes ved navn i bekræftende rapporter – og udfolder hele rekrutteringens livscyklus. Det giver også specifik vejledning i, hvordan man rapporterer mistænkelig aktivitet gennem virksomhedens sikkerhedskanaler og nationale tip-linjer .

Beijing har konsekvent afvist beskyldningerne og kalder dem "ren og skær opspind og ondsindet bagvaskelse" . Alligevel signalerer beslutningen fra alle fem allierede efterretningstjenester om at afsløre et hemmeligt rekrutteringsprogram med denne grad af præcision en bevidst strategi om at vaccinere deres arbejdsstyrker mod en trussel, de anser for vedvarende og under konstant udvikling .