2020年1月，某航空公司向國家安全機關報告，該公司信息系統(tǒng)出現(xiàn)異常，懷疑遭到網(wǎng)絡攻擊。國家安全機關立即進行技術檢查，確認相關信息系統(tǒng)遭到網(wǎng)絡武器攻擊，多臺重要服務器和網(wǎng)絡設備被植入特種木馬程序，部分乘客出行記錄等數(shù)據(jù)被竊取。

國家安全機關經(jīng)過進一步排查發(fā)現(xiàn)，另有多家航空公司信息系統(tǒng)遭到同一類型的網(wǎng)絡攻擊和數(shù)據(jù)竊取。經(jīng)深入調查，確認相關攻擊活動是由某境外間諜情報機關精心謀劃、秘密實施，攻擊中利用了多個技術漏洞，并利用多個網(wǎng)絡設備進行跳轉，以隱匿蹤跡。

2021年5月，國家安全機關工作發(fā)現(xiàn)，某境外咨詢調查公司通過網(wǎng)絡、電話等方式，頻繁聯(lián)系我大型航運企業(yè)、代理服務公司的管理人員，以高額報酬聘請行業(yè)咨詢專家之名，與我境內數(shù)十名人員建立“合作”，指使其廣泛搜集提供我航運基礎數(shù)據(jù)、特定船只載物信息等。辦案人員進一步調查掌握，相關境外咨詢調查公司與所在國家間諜情報機關關系密切，承接了大量情報搜集和分析業(yè)務，通過我境內人員所獲的航運數(shù)據(jù)，都提供給該國間諜情報機關。

2021年3月，國家安全機關工作發(fā)現(xiàn)，國家某重要軍事基地周邊建有一可疑氣象觀測設備，具備采集精確位置信息和多類型氣象數(shù)據(jù)的功能，所采集數(shù)據(jù)直接傳送至境外。

國家安全機關調查掌握，有關氣象觀測設備由李某網(wǎng)上購買并私自架設，類似設備已向全國多地售出100余套，部分被架設在我重要區(qū)域周邊，有關設備所采集數(shù)據(jù)被傳送到境外某氣象觀測組織的網(wǎng)站。該境外氣象觀測組織實際上由某國政府部門以科研之名發(fā)起成立，而該部門的一項重要任務就是搜集分析全球氣象數(shù)據(jù)信息，為其軍方提供服務。