Xu’nun ABD’ye iade edilmesinden üç yıldan fazla bir süre sonra Ekim 2021’de Cincinnati’de başlayan iki haftalık bir duruşma sırasında federal savcılar davalarını sundular. Xu, Taft, Stettinius ve Hollister’dan beş avukattan oluşan bir ekip tarafından temsil edildi. Orta Batı’nın önde gelen hukuk firması, Çin hükümeti tarafından yüzbinlerce dolarlık yasal ücretlerin ödendiğini öne sürüyor. (Şirket makale hakkında yorum yapmaktan kaçındı.) Savunma, Xu’nun kandırıldığını savundu; Hua ile yazışmasının arkasındaki amaç, ticari sırları çalmak değil, sadece Hua ve Çinli bilim adamları arasındaki akademik alışverişi kolaylaştırmaktı. Savunma avukatlarından biri olan Ralph Kohnen kapanış konuşmasında şunları söyledi: “Burada olan şey şu ki, müvekkilim Bay Xu, Çin’i sömürmeye çalışan ABD endüstrisi ile Çin’i ele geçirmeye çalışan ABD endüstrisi arasındaki gerilimde bir piyon, bir piyon haline geldi. Çin ile birlikte.”
Savcılar, Xu’nun siber casusluk ve insan kaynaklarının kullanımı yoluyla Amerika Birleşik Devletleri ve Avrupa’daki havacılık şirketlerinde sistematik olarak fikri mülkiyet peşinde koştuğunu iddia etti. Savcıların kanıtlarının çoğu için merkezi bir nokta bulması pek sık rastlanan bir durum değil ama bu, Xu’nun iCloud hesabıydı – casusun kişisel ve profesyonel yaşamının saklandığı bir depo. Bunun nedeni, Xu’nun iPhone takvimini yalnızca günlük olayları değil, aynı zamanda düşüncelerini ve duygularını da belgeleyen bir günlük olarak kullanmasıydı. Örneğin, 2017’den birkaç giriş, Zha Rong adlı bir adam olan patronu ile artan gerilime işaret ediyor. 27 Mart’ta “Zha bugün yemek makbuzunu reddetti” diye yazdı. Ardından, 28 Nisan’da, “Zha ile ilişki dibe vurdu.” Bu döneme ait diğer kayıtlar – Hua ile yazışmaya başladığı zaman – Xu’nun kişisel yaşamındaki bir memnuniyetsizliği yansıtıyor. 17 Ağustos’ta, evlilik dışı bir aşk gibi görünen şeyin dağılmasına üzüldüğü gibi. “Dün sabah beni yağmurda gördü, durmadı ve şemsiyesiyle uzaklaştı.” Mali açıdan da işler pek iyi gitmiyordu, 19 Mayıs tarihli bir pasajın ortaya koyduğu gibi: “Stokta çok şey kaybettim. pazar. Bu finansal deliğe girdim.
İddia makamını yöneten Timothy Mangan, jüriye sunduğu bir noktayı özetleyerek, “Takas dedikleri şey sadece hoş bir davet değil,” dedi. “Bu bir işe alım döngüsünün parçası. Bazıları aynı fikirde, bazıları değil ama replikleri yapanlar ve insanları kontrol etmeye çalışanlar onlar.”
Xu’nun duruşmasında Mangan, Xu ile birkaç Çinli mühendis arasındaki dört saatlik bir toplantının ses kaydına atıfta bulunarak, sözde değiş tokuşun zararsız olmadığı iddiasını destekledi. Xu’nun bu konuşmayı neden kaydettiği açıklanamaz – ve geçmişe bakıldığında, bunun bir iCloud hesabında sona erdiği düşünüldüğünde şaşırtıcı derecede akıllıca değil – ama burada Çinli gurbetçilerden bilgi toplama yaklaşımını açıklıyor. Xu mühendislere, “Yurtdışındaki uzmanlar olarak, büyük miktarda malzemeyi doğrudan üstlenmeleri çok zor olacaktır çünkü şirketlerinin güvenliği çok katıdır.” Sohbetin başka bir noktasında, potansiyel işe alımları nasıl tespit edeceğinden ve süreçte belirli teknolojileri nasıl hedefleyeceğinden bahsediyor. “Örneğin ben uçak insanıysam Boeing veya Lockheed’i ararım değil mi? Lockheed Martin’de bulun,” dedi Xu. “Kişiyi bulduktan sonra, o kişinin bir şey yapıp yapmadığını öğrenebilir miyim? Örneğin, genel tasarımdan veya aviyoniklerden sorumlu.”
Xu’nun iCloud hesabındaki mesajlar, müfettişlerin başka bir lanet olası keşif yapmasına izin verdi. Xu, birkaç havacılık teknolojisi şirketini hedef alan bir siber casusluk kampanyasının koordinasyonuna yardım etmişti. Bir siber güvenlik şirketi olan CrowdStrike tarafından hazırlanan bir raporda açıklanan bu saldırılar, 2010 yılında, devlete ait Çin Ticari Uçak Şirketi’nin (COMAC) özel bir motor geliştirmek için GE Aviation ve Safran arasında bir ortak girişim seçtiğini açıklamasından kısa bir süre sonra başladı. Çin’in ilk yerli uçağı olan C919 için. Honeywell, Capstone Turbine ve Safran’ı hedef alan kampanyanın arkasındaki plan, ancak daha sonra güvenlik araştırmacıları noktaları birleştirdiğinde netlik kazandı. CrowdStrike’ın baş yazarı ve SinaCyber güvenlik şirketini yöneten siber güvenlik uzmanı Adam Kozy, “Bütün bu kurbanları bir araya getirmeye başladığımda — düşündüm ki, tamam, bunların hepsi C919’un farklı parçaları için bileşen üreticileri.” Rapor, bana söyledi. Rapora göre, COMAC uçağı inşa etmek için gerekli bileşenleri bu şirketlerden tedarik etmeye istekli olsa da, Çin hükümeti de görünüşe göre Çin’de yerli üretimi mümkün kılmak için bu tedarikçilerden fikri mülkiyet çalmaya çalışıyordu.
Savcılar, Xu’nun siber casusluk ve insan kaynaklarının kullanımı yoluyla Amerika Birleşik Devletleri ve Avrupa’daki havacılık şirketlerinde sistematik olarak fikri mülkiyet peşinde koştuğunu iddia etti. Savcıların kanıtlarının çoğu için merkezi bir nokta bulması pek sık rastlanan bir durum değil ama bu, Xu’nun iCloud hesabıydı – casusun kişisel ve profesyonel yaşamının saklandığı bir depo. Bunun nedeni, Xu’nun iPhone takvimini yalnızca günlük olayları değil, aynı zamanda düşüncelerini ve duygularını da belgeleyen bir günlük olarak kullanmasıydı. Örneğin, 2017’den birkaç giriş, Zha Rong adlı bir adam olan patronu ile artan gerilime işaret ediyor. 27 Mart’ta “Zha bugün yemek makbuzunu reddetti” diye yazdı. Ardından, 28 Nisan’da, “Zha ile ilişki dibe vurdu.” Bu döneme ait diğer kayıtlar – Hua ile yazışmaya başladığı zaman – Xu’nun kişisel yaşamındaki bir memnuniyetsizliği yansıtıyor. 17 Ağustos’ta, evlilik dışı bir aşk gibi görünen şeyin dağılmasına üzüldüğü gibi. “Dün sabah beni yağmurda gördü, durmadı ve şemsiyesiyle uzaklaştı.” Mali açıdan da işler pek iyi gitmiyordu, 19 Mayıs tarihli bir pasajın ortaya koyduğu gibi: “Stokta çok şey kaybettim. pazar. Bu finansal deliğe girdim.
Xu’nun diğer bazı ABD havacılık endüstrisi çalışanlarıyla alıp verdiği ve savcıların mahkemede yorumladığı mesajlar da bulutta güvence altına alındı. Bunlardan biri, Phoenix’teki bir Honeywell bölümünden Arthur Gau’ydu ve mahkemede Rong ve Xu’nun kendisine 5.000 dolar ödediğini ve teknik bir sunum için 2017’de Nanjing’i ziyaret etmek üzere Çin’e uçuşunu kapsadığını ifade etti. (Mayıs 2021’de Arizona’daki Gau, kontrollü bilgileri lisanssız ihraç etmekten suçunu kabul etti. Bloomberg Businessweek, geçen Eylül’de yayınlanan bir makalede Xu’nun davasını ayrıntılı olarak ele aldı.) Bir diğeri, Xu’nun Çin’i ziyaret etme davetini kabul eden havacılık ve uzay şirketi Fokker’de bir mühendisti. Xu, bir geliştirme projesinin parçası olarak binaları yıkılmak üzereyken Çin’deki evlerini kaybeden mühendisin ebeveynlerine yardım etmeyi kabul ettikten sonra Çinli bir araştırma enstitüsüyle bilgi alışverişinde bulundu. Duruşmada Sun Li takma adıyla ifade veren bir Boeing BT uzmanı, Xu’nun onunla nasıl bir ilişki kurmaya çalıştığını anlattı ve önce e-posta yoluyla tanığın Çin’de bir Akademisyen olan babasından bahsederek iletişime geçti. Tanık daha sonra BT alanındaki bilgi ve deneyimini paylaşması karşılığında Çin’e gidiş-dönüş uçak biletlerini iade etmeyi defalarca teklif eden Xu ile görüştü. Tanık, Xu’nun proje yönetimi olan uzmanlığıyla değil, “benim sunamayacağım başka bir şeyle” gerçekten ilgilendiğini anladıktan sonra Xu ile iletişim kurmayı bıraktı.
İddia makamını yöneten Timothy Mangan, jüriye sunduğu bir noktayı özetleyerek, “Takas dedikleri şey sadece hoş bir davet değil,” dedi. “Bu bir işe alım döngüsünün parçası. Bazıları aynı fikirde, bazıları değil ama replikleri yapanlar ve insanları kontrol etmeye çalışanlar onlar.”
Xu’nun duruşmasında Mangan, Xu ile birkaç Çinli mühendis arasındaki dört saatlik bir toplantının ses kaydına atıfta bulunarak, sözde değiş tokuşun zararsız olmadığı iddiasını destekledi. Xu’nun bu konuşmayı neden kaydettiği açıklanamaz – ve geçmişe bakıldığında, bunun bir iCloud hesabında sona erdiği düşünüldüğünde şaşırtıcı derecede akıllıca değil – ama burada Çinli gurbetçilerden bilgi toplama yaklaşımını açıklıyor. Xu mühendislere, “Yurtdışındaki uzmanlar olarak, büyük miktarda malzemeyi doğrudan üstlenmeleri çok zor olacaktır çünkü şirketlerinin güvenliği çok katıdır.” Sohbetin başka bir noktasında, potansiyel işe alımları nasıl tespit edeceğinden ve süreçte belirli teknolojileri nasıl hedefleyeceğinden bahsediyor. “Örneğin ben uçak insanıysam Boeing veya Lockheed’i ararım değil mi? Lockheed Martin’de bulun,” dedi Xu. “Kişiyi bulduktan sonra, o kişinin bir şey yapıp yapmadığını öğrenebilir miyim? Örneğin, genel tasarımdan veya aviyoniklerden sorumlu.”
Xu’nun iCloud hesabındaki mesajlar, müfettişlerin başka bir lanet olası keşif yapmasına izin verdi. Xu, birkaç havacılık teknolojisi şirketini hedef alan bir siber casusluk kampanyasının koordinasyonuna yardım etmişti. Bir siber güvenlik şirketi olan CrowdStrike tarafından hazırlanan bir raporda açıklanan bu saldırılar, 2010 yılında, devlete ait Çin Ticari Uçak Şirketi’nin (COMAC) özel bir motor geliştirmek için GE Aviation ve Safran arasında bir ortak girişim seçtiğini açıklamasından kısa bir süre sonra başladı. Çin’in ilk yerli uçağı olan C919 için. Honeywell, Capstone Turbine ve Safran’ı hedef alan kampanyanın arkasındaki plan, ancak daha sonra güvenlik araştırmacıları noktaları birleştirdiğinde netlik kazandı. CrowdStrike’ın baş yazarı ve SinaCyber güvenlik şirketini yöneten siber güvenlik uzmanı Adam Kozy, “Bütün bu kurbanları bir araya getirmeye başladığımda — düşündüm ki, tamam, bunların hepsi C919’un farklı parçaları için bileşen üreticileri.” Rapor, bana söyledi. Rapora göre, COMAC uçağı inşa etmek için gerekli bileşenleri bu şirketlerden tedarik etmeye istekli olsa da, Çin hükümeti de görünüşe göre Çin’de yerli üretimi mümkün kılmak için bu tedarikçilerden fikri mülkiyet çalmaya çalışıyordu.