Conform Digi24: SUA anunță contraatac cibernetic împotriva hackerilor chinezi
Statele Unite au confirmat miercuri că au ripostat la o operațiune cibernetică extinsă, atribuită hackerilor chinezi, care a vizat accesarea neautorizată a unor instituții cheie, inclusiv Departamentul Justiției, NASA, Rezerva Federală și Senatul. Aceste atacuri, desfășurate cel puțin din 2018, au vizat compromiterea unor infrastructuri considerate vitale și a altor rețele sensibile la nivel global.
Interceptarea domeniilor suspecte
Departamentul Justiției al SUA a anunțat, totodată, confiscarea a două domenii web, cunoscute sub numele de QScan și QTRouter, utilizate de grupările implicate în aceste atacuri cibernetice. Pe lângă instituțiile federale americane, au fost vizate și Departamentul Energiei, Departamentul Sănătății, Institutele Naționale de Sănătate, precum și companii din Statele Unite și Coreea de Sud, ale căror nume nu au fost dezvăluite.
Răspunsul Beijingului și acuzațiile reciproce
Într-un răspuns transmis prin e-mail, un purtător de cuvânt al ambasadei Chinei la Washington a declarat că guvernul chinez „se opune ferm oricăror forme de atacuri informatice și le combate conform legii”. Reprezentanța diplomatică a adăugat că Beijingul nu dispune de informații despre specificul comunicatului Departamentului de Justiție. În același mesaj, oficialii chinezi au acuzat SUA de utilizarea problemelor de securitate informatică pentru a „calomnia sau discredita China”. Beijingul a subliniat opoziția sa față de „extinderea exagerată de către SUA a conceptului de securitate națională” și a promis protejarea fermă a drepturilor și intereselor companiilor chineze.
Identificarea operatorilor din Nanjing
Conform datelor prezentate de Departamentul de Justiție, platformele compromise ar fi fost operate de firma chineză Nanjing Xinjiuwei Network Technology Company. Această companie ar fi avut printre clienții săi serviciul civil de informații chinez, ministerul sănătății de la Beijing și Armata de Eliberare a Poporului. Societatea Nanjing Xinjiuwei nu a răspuns solicitărilor de comentarii din partea jurnaliștilor.
Evoluția atacurilor cibernetice
Hackerii au utilizat, pe parcursul anilor, instrumente menite să compromită infrastructuri vitale și alte rețele considerate critice. În august 2019, o tentativă de penetrare a rețelelor NASA prin intermediul unei vulnerabilități a rețelelor private virtuale a fost semnalată. Ulterior, în august 2024, sistemele a trei laboratoare ale Departamentului Energiei, ale unei instituții din Departamentul Sănătății și ale unui producător american de dispozitive de securitate au fost penetrate. Eforturile acestor grupări au fost detaliate într-o recomandare comună de securitate informatică emisă de FBI, NSA și Forța de Misiune Națională Informatică a Comandamentului Informatic al SUA. În mai 2024, furturi de date au vizat contractori din domeniul apărării, instituții financiare și universități.
Tentative nereușite și investigații anterioare
Pe lângă succesele raportate, au existat și tentative nereușite de accesare a rețelelor Senatului SUA și ale unui spital american, în martie 2026. Anterior, în martie anul curent, FBI a informat Congresul SUA despre accesarea unor rețele ale Biroului Federal de Investigații, legată de persoane aflate sub anchetă. Aceste operațiuni au fost ulterior atribuite Chinei de către publicații din Statele Unite. În ultimii ani, hackeri asociați cu China au fost implicați în compromiterea rețelelor unor comisii din Camera Reprezentanților și a mai multor companii importante din sectorul telecomunicațiilor.
Sursa: Digi24
