Statele Unite au anunțat miercuri că au destructurat o amplă operațiune de hacking atribuită unor actori din China. Aceștia ar fi compromis rețele ale unor instituții americane extrem de sensibile. Printre ținte s-ar fi numărat Departamentul Justiției, NASA, Rezerva Federală și Senatul SUA.
Departamentul Justiției al SUA a anunțat că autoritățile au confiscat domenii de internet folosite de două platforme de hacking, denumite „QScan” și „QTRouter”. Anchetatorii susțin că acestea au fost utilizate în cadrul campaniei cibernetice.
Documentele judiciare indică faptul că infrastructura grupării ar fi fost folosită pentru compromiterea unor rețele sensibile și a infrastructurii critice din Statele Unite. De asemenea, a fost folosită și în alte țări încă din 2018.
NASA, Rezerva Federală și Senatul SUA, printre ținte
Potrivit autorităților americane, lista instituțiilor vizate este extinsă și include unele dintre cele mai importante structuri ale guvernului federal. Printre victimele identificate se numără Departamentul Justiției, NASA, Rezerva Federală a SUA și Senatul Statelor Unite.
O declarație sub jurământ depusă în cadrul anchetei menționează și Departamentul Energiei, Departamentul pentru Sănătate și Servicii Umane și Institutele Naționale de Sănătate ale Statelor Unite (NIH).
Patru companii ale căror identități nu au fost dezvăluite, din Statele Unite și Coreea de Sud, s-ar fi aflat de asemenea printre victime.
Două platforme de hacking, vizate de autoritățile americane
Operațiunea americană s-a concentrat asupra infrastructurii online asociate platformelor QScan și QTRouter. Departamentul Justiției susține că acestea erau administrate de compania chineză Nanjing Xinjiuwei Network Technology Company.
Potrivit Washingtonului, printre clienții companiei s-ar fi aflat inclusiv Ministerul Securității Statului din China, principala agenție civilă chineză de informații. De asemenea, Armata Populară de Eliberare, forțele armate ale Chinei, a fost client.
Reuters nu a putut identifica imediat date de contact pentru Nanjing Xinjiuwei. Prin urmare, nu a putut obține un punct de vedere al companiei.
Operațiunea ar fi funcționat încă din 2018
Documentele anchetei americane susțin că infrastructura informatică asociată grupării a fost folosită cel puțin din 2018 pentru atacarea unor rețele sensibile. Țintele nu s-ar fi limitat la instituțiile guvernamentale americane. Hackerii ar fi încercat să compromită și infrastructuri critice și organizații din alte țări.
Deocamdată, autoritățile nu au precizat public amploarea informațiilor care ar fi fost accesate sau sustrase în urma atacurilor.
Washingtonul indică legături cu serviciile secrete și armata Chinei
Acuzațiile sunt importante deoarece Departamentul Justiției nu prezintă operațiunea doar ca pe o campanie desfășurată de hackeri independenți. Autoritățile americane susțin că firma din China care administra platformele avea printre clienți structuri ale aparatului de securitate și apărare de la Beijing.
Specialiștii care monitorizează activitatea cibernetică atribuită Chinei afirmă că firmele private și contractorii specializați au ajuns să joace un rol tot mai important în asemenea operațiuni. Aceștia pot furniza servicii de hacking unor instituții guvernamentale. Acest lucru face, de asemenea, mai dificilă stabilirea unei legături directe între un atac și autoritățile unui stat.
„Numărul companiilor care oferă servicii ofensive a explodat”
Dakota Cary, analist specializat în China la compania de securitate cibernetică SentinelOne, afirmă că piața acestor servicii s-a extins puternic.
„În ultimul deceniu, numărul companiilor care oferă servicii ofensive de nișă a explodat”, a declarat Cary.
Experții susțin că astfel de contractori privați pot desfășura operațiuni cibernetice complexe și intruziuni în rețele importante pentru diferite structuri guvernamentale chineze.
Beijingul nu a răspuns imediat acuzațiilor
Ambasada Chinei la Washington nu a răspuns imediat unei solicitări de comentarii privind noile acuzații.
Beijingul a respins în mod repetat în trecut acuzațiile occidentale potrivit cărora ar fi responsabil pentru operațiuni de hacking împotriva instituțiilor guvernamentale, companiilor și infrastructurilor critice din alte state.
Noua operațiune anunțată de Washington riscă să amplifice tensiunile dintre Statele Unite și China în domeniul securității cibernetice. Aceasta apare într-un moment în care competiția dintre cele două puteri se extinde de la comerț și tehnologie la informații, infrastructură critică și securitate națională.
