Femögonalliansens historiska varning: Så rekryterar Kinas spioner dig på LinkedIn

Den 3 juni 2026 publicerade underrättelsetjänsterna från USA, Storbritannien, Kanada, Australien och Nya Zeeland – den så kallade Femögonalliansen (Five Eyes) – en extraordinär gemensam bulletin med titeln "Safeguarding Our Secrets" (Att skydda våra hemligheter). Dokumentet levererar en skarp och detaljerad offentlig varning: Kinas militära underrättelsetjänster använder systematiskt västerländska yrkesnätverk och jobbplattformar för att identifiera och rekrytera personer med tillgång till känslig statlig information. Bulletinen beskriver detta som en aggressiv onlineoperation i flera faser, utformad för att säkra strategiska fördelar över Femögonalliansen .

Denna koordinerade varning är unik, inte bara för sitt innehåll utan för sitt format. Medan enskilda medlemsländer tidigare utfärdat liknande varningar, är detta första gången alla fem talar med en röst mot detta specifika cyberbaserade hot från mänskliga spioner – en åtgärd som beskrivs som "unprecedented", det vill säga aldrig tidigare skådad . Kärnbudskapet är otvetydigt: alla med en säkerhetsklassning, militär bakgrund, eller till och med indirekt tillgång till statlig information bör vara på högsta vaksamhet när de använder onlineplattformar för karriär och rekrytering.

Vem är måltavla för Kina?

Kinas värvare kastar inte ut ett slumpmässigt nät. Bulletinen definierar tre högprioriterade målgrupper, allt från självklara insiders till personer som kanske inte är medvetna om att de besitter värdefull information .

• Innehavare av säkerhetsklassning är den primära måltavlan, särskilt de som är verksamma inom försvar, utrikesfrågor och underrättelsetjänst .
• Militär personal blir aktivt kartlagd på dessa plattformar, framför allt personal stationerad i den strategiskt viktiga indopacifiska regionen. Rekryterarna söker detaljerad information om deras roller, förbandens aktiviteter, och till och med positionen för deras hemmabas eller örlogsfartyg .
• Personer med indirekt tillgång är en avgörande och potentiellt mindre vaksam kategori. Bulletinen varnar för att akademiker, journalister, anställda vid tankesmedjor och frilansskribenter också är av stort intresse eftersom deras arbete ofta berör försvar, säkerhet och ekonomisk politik. Myndigheterna varnar för att till synes oskyldig, icke-klassificerad information från dessa källor kan kombineras med mer känslig data för att bilda en fullständig operativ bild .

Så fungerar den femstegade rekryteringsplanen

Bulletinen drar undan ridån för en minutiös, steg-för-steg-strategi som underrättelseofficerare använder för att förvandla en tillfällig arbetssökande till en betald informatör .

Steg 1: Betet — Allt börjar med en jobbannons. Rekryterarna utger sig för att vara HR-proffs på falska men legitima så kallade täckföretag och annonserar på professionella nätverkssajter, rekryteringssajter och frilansplattformar. Inskickade meritförteckningar granskas efter en enda sak: tecken på nuvarande eller framtida tillgång till känslig information .

Steg 2: Provuppdraget — En lovande kandidat erbjuds inte ett jobb utan ett frilansuppdrag. Personen får betalt för att skriva en provrapport om ett till synes legitimt ämne, såsom bilaterala relationer med Kina, försvarsfrågor i den indopacifiska regionen eller internationell handelspolitik. Detta testar kandidatens tillgång till information och villighet att skriva om känsliga ämnen .

Steg 3: Den virtuella intervjun — De som levererar användbara rapporter bjuds in till en intervju online. Rekryterarens verkliga identitet förblir dold – de påstår sig ofta representera en konsultfirma i ett neutralt land. Tonen skiftar till en aggressiv utfrågning om måltavlans personliga och professionella kontakter. Militär personal kan få direkta frågor om fartygsrörelser eller förbandens kapacitet .

Steg 4: Kravet och förflyttningen — Relationen trappas upp dramatiskt. Rekryten informeras om att deras "kund" nu behöver mer privilegierad, icke-offentlig information. Samtalen flyttas vanligtvis från den ursprungliga plattformen till säkrare, krypterade meddelandeappar för att undgå upptäckt .

Steg 5: Dold betalning — Ett ekonomiskt incitament beseglar kontraktet. Rekryterna får betalningar som sträcker sig från några hundra till flera tusen dollar per rapport, med högre summor för allt känsligare underrättelser. Betalningarna tvättas genom en lång rad digitala tjänster, som PayPal, Payoneer, Zelle, Skrill, Wise, Western Union, e-överföringar eller kryptovaluta, och kommer ofta från ett konto som tillhör en person rekryten aldrig har träffat .

Hur denna unika varning är en upptrappning av ett känt mönster

Bulletinen "Safeguarding Our Secrets" existerar inte i ett vakuum. Den representerar kulmen på flera år av växande oro. Västerländska underrättelsetjänster har tidigare utfärdat isolerade, landsspecifika varningar. Till exempel hade MI5 varnat brittisk regeringspersonal, och Kanadas säkerhetstjänst CSIS hade varnat sina egna medborgare för liknande hot . Men denna bulletin från 2026 skapar en enad front.

Dokumentets betydelse ligger i dess operativa detaljrikedom. Det går långt bortom generella varningar om att "vara försiktig online" och namnger de plattformar som utnyttjas – där LinkedIn ofta nämns vid namn i bekräftande rapporter – och lägger ut hela rekryteringens livscykel. Det ger också specifik vägledning om hur man rapporterar misstänkt aktivitet via företagets säkerhetsavdelning och nationella tipslinjer .

Peking har konsekvent tillbakavisat dessa anklagelser och kallar dem "rent påhitt och illvilligt förtal" . Ändå signalerar beslutet från alla fem allierade underrättelsetjänster att blottlägga ett dolt rekryteringsprogram med denna precision en medveten strategi för att vaccinera deras arbetsstyrkor mot ett hot som de ser som ihållande och under ständig utveckling.