一个U盘，几十块钱，平时插来插去，能出多大事？

保密观10月19日的发文，给了一个让人后背发凉的答案：能出大事。同一个再普通不过的插拔动作，把好几个人接连送进了处分名单，还把一个涉密单位的内网整个洞穿。

一、栽就栽在一个U盘上

这次披露的三起案例，主角身份各不相同，踩的却是同一个坑。

孙某，某单位高级工程师，因为身份特殊，被境外情报机构盯上。对方往他那台联网电脑里，定向投了一个“木马”窃密程序。孙某自己完全不知情，把搜集来的技术资料连同隐藏的木马一起拷进U盘，转身就插到了涉密计算机上。结果，多份涉密文件被悄悄窃走。事发后，他被开除公职。

韦某，某地方民族事务委员会主任科员，图省事，把涉密U盘直接插进了一台连着互联网的电脑。就这一下，U盘里存的9份文件资料被窃，其中1份是机密级国家秘密。他受到行政警告处分。

王某，某涉密单位工作人员，收到一份“电商购物平台”寄来的客户赠品——一个U盘。这个U盘是专门定制的，里面藏着木马。王某没起疑心，顺手插进单位电脑。境外间谍就靠这一下，成功摸进单位内网，窃走涉密文件。

三个人，三种情形，共同点却只有一句：没有一个人是想主动泄密，有的甚至压根不知道自己在泄密。一次图方便，一回没在意，保密防线就塌了。

二、间谍是怎么在U盘里“做手脚”的

很多人想不通：涉密计算机不是和互联网物理隔离的吗，境外的手怎么伸得进来？

答案是，那道隔离墙，往往是使用者自己拿U盘亲手打开的。保密观把这套手法拆成了三步。

第一步，植入。U盘插到一台普通联网电脑上时，攻击程序就被装进了盘里，藏在隐蔽区域。这个过程没有任何异常提示，你根本察觉不到。

第二步，窃取。这个U盘再插进涉密计算机，程序自动激活，把涉密文件检索、打包，存进U盘的隐藏空间，同时把自己复制进涉密电脑，长期潜伏下来。

第三步，回传。等U盘再次插回联网电脑，之前偷走的涉密信息就自动发送到境外指定的网络地址。一次窃密，到此完成。

不懂技术也没关系，记住一个画面就行：U盘像一条来回摆渡的小船，过去时在普通电脑这边沾上病毒，回来时就把秘密运走了。圈内管这叫“摆渡攻击”。

更要命的是快。攻击程序运行速度极快，你以为只是做了一次再寻常不过的拷贝，整套窃密流程却已经跑完，而且全程不弹窗、不报错。

还有一点最容易麻痹人：这套打法成本极低。一个木马写好一次，就能成百上千次地用；对方甚至不必知道你是谁、管什么，只管广撒网。你或许觉得自己一个普通职员不值得被盯上，可在自动化攻击面前，你“有没有价值”，是它扫到涉密文件之后才判断的事。

三、“我又不是故意的”，为什么照样被处分

看到韦某只是把U盘插错了地方，就受了处分，可能有人替他抱不平：既没卖消息，也没拿一分钱，是不是太重了？

保密这条线，看的首先是后果，而不只是动机。

涉密网和互联网之间的物理隔离，是国家花大代价建起的底线。违规交叉使用U盘，等于亲手在这道墙上凿了个洞——境外情报机构最难啃的，恰恰就是这个洞。洞一开，文件丢没丢、丢了多少，很多时候已经由不得你了。

而且处分是有梯度的。孙某被开除公职，韦某受到行政警告，轻重有别，看的就是违规情节、涉密等级和造成的实际后果。

再往前一步，就不只是丢工作、受处分那么简单，而是要坐牢。

《中华人民共和国刑法》第三百九十八条写得明白：国家机关工作人员违反保密法规定，故意或者过失泄露国家秘密，情节严重的，处3年以下有期徒刑或者拘役；情节特别严重的，处3年以上7年以下有期徒刑。请注意“过失”两个字——疏忽大意、心存侥幸，一样能构成犯罪，法律从不因为“我不懂、我没想”就网开一面。

如果是主动卖，性质又升一级。刑法第一百一十一条规定，为境外机构、组织、人员窃取、刺探、收买、非法提供国家秘密或者情报的，处5年以上10年以下有期徒刑；情节特别严重的，处10年以上有期徒刑或者无期徒刑。

这不是吓唬人。前几天保密观还披露过一起案子：某涉密单位把物业外包，保洁员段某却主动联系境外间谍情报机构，借打扫卫生、代取文件之机偷拍偷取，向境外提供1项机密级、2项秘密级国家秘密及6项情报，获利约13万元，最终被判处有期徒刑10年，单位11名相关责任人员也一并受到党纪政务处分。一个是无心之过，一个是有意出卖，法律分得清清楚楚，但底线都是同一条。

四、一个人出事，为什么一串人担责

段某案里有个细节值得琢磨：进去的不止他一个，连带着11名责任人被追责。

这正应了保密工作的老话：业务可以委托，保密责任不能“一托了之”。《中华人民共和国保守国家秘密法》已于2024年2月27日修订通过，自2024年5月1日起施行。其第三十一条明确，不得在涉密信息系统、涉密信息设备与互联网之间违规进行信息交换，不得使用非涉密信息系统、非涉密信息设备存储、处理国家秘密；第五十七条则对这些违规行为规定了相应处分。

换句话说，U盘交叉使用，从来不只是“谁插的谁负责”。直接操作的人跑不掉，负有领导责任、管理责任、监督责任的人，同样要被倒查。一个图方便的小动作，可能牵出一整条责任链。

五、规矩不复杂，难在天天守

防范移动存储介质泄密，保密观给出的核心就八个字：专盘专用，绝不交叉。落到日常，记住这几条就够了。

第一，严格分盘。涉密U盘只在涉密计算机上用，绝不碰任何联网设备；普通U盘、手机、数码相机这些带存储功能的，也一律不准连涉密机。

第二，来历不明的盘不插。赠品、奖品、路上捡到的、别人递来的，越是“天上掉馅饼”，越要多个心眼，绝不能往单位电脑尤其是涉密设备上插。

第三，数据交换走正门。确实需要把外网资料导进涉密机，要按规定通过单向导入设备或中间机来完成，图省事拿U盘直接对拷，正是出事最多的环节。

第四，管好全周期。涉密介质要统一编号登记、标明密级、专人保管；存过秘密的盘不能降格继续用，报废必须按规定彻底销毁。删除、格式化都不算数，数据照样能被技术手段恢复。

最后一条也最简单：拿不准，就先停手，问一句单位保密干部。一个电话的成本，远比一份检讨、一个处分、一场官司低得多。

如果真发现U盘来路不对、电脑有异常外联，或者察觉身边有人违规接触涉密文件，也别自己憋着、更别私下处理，可以直接拨打国家安全机关举报受理电话12339。早一分钟发现，秘密就多一分安全。

结语

谍战片里的间谍，多半端着枪、戴着墨镜；现实里的“窃密道具”，可能就是办公桌上一个毫不起眼的U盘。它不认识谁是高工、谁是科员，只认一个动作——插，还是不插。

有人总觉得国家安全离自己很远，觉得间谍、窃密都是新闻里的词。可这三起案子里的当事人，出事前大概也这么想。

隐蔽战线没有硝烟，但风险是真的。守好手上这个小小的U盘，就是在守国家秘密那道大大的底线。

你所在的单位，U盘做到专盘专用了吗？你有没有拿私人U盘拷过工作文件？欢迎在评论区聊聊，也给身边经常和文件打交道的朋友提个醒。

参考信息：

1．“保密观”微信公众号《警惕！这个看似平常的操作，为何酿成泄密大祸？》（2026年10月19日，红星新闻、澎湃新闻转载）；

2．“保密观”微信公众号《藏在日常用品里的“眼睛耳朵”，离我们有多近》（2026年10月14日）。