Americkí predstavitelia obviňujú hackerov napojených na čínsku vládu z narušenia bezpečnosti veľkých telekomunikačných spoločností a amerických agentúr.
Najnovšie hacky oznámené v pondelok. zaútočilo na americké ministerstvo financií, ktoré únik označilo za „veľký incident“.
Podľa úradníkov sa hackerom podarilo získať prístup na pracoviská zamestnancov a niektoré dôverné dokumenty. Čína nebola zapojená.
Ide o posledný zo série kybernetických útokov proti USA a iným západným cieľom za posledné mesiace.
Čo bolo hacknuté?
Ministerstvo financií bolo napadnuté koncom októbra po správe, že cieľom boli dve veľké americké prezidentské kampane.
FBI a Agentúra pre kybernetickú bezpečnosť a bezpečnosť infraštruktúry (Cisa) uviedli, že hack zameraný na kampaň v Bielom dome vykonali „ľudia spojení s Čínskou ľudovou republikou“.
V septembri boli zverejnené informácie o operáciách, ktoré dokázali narušiť bezpečnosť špičkových telekomunikačných spoločností.
Biely dom nedávno informoval, že bolo napadnutých najmenej deväť spoločností vrátane veľkých telekomunikačných spoločností AT&T a Verizon.
Začiatkom toho istého roku v marci Sedem čínskych občanov bolo obvinených z hackerstva Trvalo najmenej 14 rokov a zameralo sa na cudzincov, ktorí kritizovali Čínu, podniky a politikov.
Západné vlády sa pre svoje aktivity súvisiace s Čínou zamerali aj na britskú volebnú komisiu a parlamenty Veľkej Británie a Nového Zélandu.
Kto sú hackeri?
Úplné podrobnosti ešte nie sú k dispozícii, ale zdá sa, že hack je dielom niekoľkých rôznych jednotiek, z ktorých každá je spojená s čínskym štátom.
Hackerské skupiny dostávajú prezývky od bezpečnostných firiem. Napríklad telekomunikačná hackerská skupina sa volá Salt Typhoon, čo jej dali vedci z Microsoftu. Iné firmy to nazývali Famous Sparrow, Ghost Emperor a Earth Estry.
Predpokladá sa, že za komunikačným hackom stojí Salt Typhoon. Samostatná skupina prezývaná Volt Typhoon. Obviňujú ju z útokov, ktoré by mohli preniknúť do organizácií kritickej infraštruktúry.
Sedem čínskych občanov obvinených z hackerských útokov bolo spojených predstaviteľmi ministerstva spravodlivosti USA s operáciou Zirconium alebo Judgment Panda.
Národné centrum kybernetickej bezpečnosti Spojeného kráľovstva v roku 2021 uviedlo, že podobnú operáciu vykonalo na e-mailoch členov parlamentu Spojeného kráľovstva.
Čo sa nazbieralo počas hackovania?
Zdá sa, že najnovšie hacky sa zamerali na mocných ľudí a zhromaždili informácie, ktoré by mohli byť užitočné pre čínsku vládu.
Okrem iného sa zamerali na telefóny pracovníkov kampane zvoleného prezidenta Donalda Trumpa, zvoleného viceprezidenta J. D. Vancea a viceprezidentky Kamalu Harris.
Hackeri tiež získali prístup k databáze telefónnych čísel odpočúvaných orgánmi činnými v trestnom konaní, ktoré by podľa expertov mohli byť použité na identifikáciu, ktorí zahraniční špióni sú špehovaní.
Útoky na telekomunikačné spoločnosti tiež mohli odhaliť údaje miliónov Američanov.
Richard Forneau, pridružený riaditeľ Inštitútu kybernetickej bezpečnosti University of Maryland v okrese Baltimore, uviedol, že úsilie Číny je zamerané na rôzne ciele.
„Ide o všeobecnejší zber údajov, uvidíme, čo môžeme pokryť a čo nájdeme,“ povedal.
Aké obavy majú americkí predstavitelia?
Americkí zákonodarcovia oboch strán vyjadrili znepokojenie nad hackovaním.
Senátor Mark Warner, demokrat, označil tajfúnovú soľ za „najhorší telekomunikačný útok v histórii našej krajiny“.
Brendan Carr, Trumpov výber do čela Federálnej komunikačnej komisie, uviedol, že spravodajské brífing o hacke bol „hlboko, hlboko znepokojujúci“.
„Informácie, ktoré som počul, ma prinútili rozbiť si telefón,“ povedal pre CNBC.
Riaditeľ FBI Christopher Wray nedávno povedal, že hackovanie telekomunikačných spoločností Salt Typhoon bolo v Číne „najvýznamnejšou kyberšpionážnou kampaňou v histórii“.
Už skôr povedal, že čínsky hackerský program je „väčší ako všetky ostatné veľké krajiny dohromady“.
Ako na to reagovali západní spojenci?
Okrem obvinenia siedmich čínskych štátnych príslušníkov, začiatkom tohto mesiaca americké úrady varovali China Telecom Americas, americkú dcérsku spoločnosť jednej z najväčších čínskych telekomunikačných spoločností, že predstavuje hrozbu pre národnú bezpečnosť.
Spoločnosť má 30 dní na odpoveď a nakoniec môže čeliť zákazu činnosti.
V máji The Británia uvalila sankcie na dvoch ľudí a spoločnosť Wuhan Xiaoruizhi Science and Technology Company LtdVraj to súvisí s pandou súdnou.
Mike Waltz, Trumpov poradca pre národnú bezpečnosť, uviedol, že zahraniční hackeri by mali čeliť „vyšším nákladom a následkom“.
Pán Forno z inštitútu UMBC Cyber Security Institute uviedol, že tento hack sa zdalo, že trvá roky.
„Čína má veľmi dlhú a strategickú tradíciu toho, ako vykonáva svoje spravodajské a spravodajské aktivity,“ povedal. „USA sú proaktívnejšie a viac sa zaujímajú o okamžité a viditeľné výsledky.“
Čo povedala Čína?
Hovorca čínskeho ministerstva zahraničných vecí Mao Ning na tlačovej konferencii uviedol, že je to „nepodložené a chýbajú dôkazy“.
„Čína rozhodne odmieta všetky formy hackerstva a dôrazne odmieta šírenie nepravdivých informácií zameraných na Čínu na politické účely,“ povedal Mao.
Hovorca čínskeho veľvyslanectva vo vyhlásení uviedol: „Spojené štáty by mali prestať používať kybernetickú bezpečnosť na ohováranie Číny a prestať šíriť všetky druhy nepravdivých informácií o takzvanej čínskej hrozbe hackerov.“
