Το υπουργείο Δικαιοσύνης των ΗΠΑ κατηγόρησε επίσημα κινεζική εταιρεία τεχνολογίας για μια σειρά κυβερνοεπιθέσεων Κίνας εναντίον κρατικών υπηρεσιών και οργανισμών των Ηνωμένων Πολιτειών. Σύμφωνα με την ανακοίνωση, στόχοι των χάκερ υπήρξαν το ίδιο το υπουργείο Δικαιοσύνης, η NASA, η Ομοσπονδιακή Τράπεζα των ΗΠΑ και η Γερουσία. Οι αμερικανικές αρχές υποστηρίζουν ότι κατάφεραν να αποτρέψουν μέρος των επιθέσεων και προχώρησαν στην κατάσχεση ηλεκτρονικών διευθύνσεων που χρησιμοποιούνταν από τις πλατφόρμες hacking. Η υπόθεση φέρνει ξανά στο προσκήνιο την ένταση ανάμεσα σε Ουάσιγκτον και Πεκίνο στο πεδίο της ψηφιακής ασφάλειας.
Διαβάστε επίσης: Η συγκλονιστική διάσωση 2χρονης από πτώση στην Κίνα
Κατάσχεση δύο πλατφορμών hacking
Το υπουργείο Δικαιοσύνης ανακοίνωσε ότι κατέσχεσε τα domains δύο πλατφορμών, της QScan και της QTRouter, οι οποίες χρησιμοποιούνταν στο πλαίσιο ευρύτερης εκστρατείας κυβερνοεπιθέσεων. Πέρα από τους αρχικούς στόχους, στο κάδρο των Κινέζων χάκερ μπήκαν επίσης το υπουργείο Ενέργειας των ΗΠΑ, το υπουργείο Υγείας και Ανθρωπίνων Υπηρεσιών, τα Εθνικά Ινστιτούτα Υγείας, καθώς και τέσσερις ιδιωτικές εταιρείες με έδρα τις ΗΠΑ και τη Νότια Κορέα. Οι Αμερικανοί αξιωματούχοι περιγράφουν μια οργανωμένη και μακροχρόνια προσπάθεια διείσδυσης σε ευαίσθητα δίκτυα.
Πίσω από τις δύο πλατφόρμες, σύμφωνα με το υπουργείο Δικαιοσύνης, βρίσκεται η εταιρεία Nanjing Xinjiuwei Network Technology Company, με έδρα την πόλη Νανκίνγκ της Κίνας. Στους πελάτες της περιλαμβάνονται, όπως αναφέρεται, η Πολιτική Υπηρεσία Πληροφοριών της Κίνας, το υπουργείο Κρατικής Ασφάλειας και ο Λαϊκός Απελευθερωτικός Στρατός. Η σύνδεση αυτή ενισχύει τους ισχυρισμούς περί κρατικής καθοδήγησης πίσω από τις επιθέσεις, κάτι που το Πεκίνο αρνείται σταθερά.
Χρονολόγιο επιθέσεων από το 2018
Οι αμερικανικές αρχές τοποθετούν την αφετηρία της εκστρατείας τουλάχιστον στο 2018, όταν οι χάκερ φέρεται να ανέπτυξαν εργαλεία με στόχο κρίσιμες υποδομές στις ΗΠΑ και σε άλλες χώρες παγκοσμίως. Τον Αύγουστο του 2019 επιχείρησαν, χωρίς επιτυχία, να παραβιάσουν τα δίκτυα της NASA εκμεταλλευόμενοι ευπάθεια σε εικονικό ιδιωτικό δίκτυο. Πέντε χρόνια αργότερα, τον Σεπτέμβριο του 2024, οι ίδιοι φέρεται να πραγματοποίησαν εισβολές σε τρία εργαστήρια του υπουργείου Ενέργειας, στα Εθνικά Ινστιτούτα Υγείας, σε υπηρεσία του υπουργείου Υγείας και Ανθρωπίνων Υπηρεσιών, καθώς και σε κατασκευαστή συσκευών ασφαλείας των ΗΠΑ. Το επίπεδο πρόσβασης που φέρεται να απέκτησαν οι εισβολείς διέφερε ανάλογα με τον στόχο, με κάποιες προσπάθειες να αποτυγχάνουν και άλλες να καταγράφονται ως πλήρεις διεισδύσεις.
Σιωπή από Πεκίνο και εμπλεκόμενες υπηρεσίες
Η κινεζική πρεσβεία στην Ουάσιγκτον δεν απάντησε άμεσα στο αίτημα σχολιασμού που έστειλαν οι αμερικανικές αρχές, ενώ ούτε η εταιρεία Nanjing Xinjiuwei έδωσε κάποια απάντηση εκτός των κανονικών ωρών λειτουργίας της. Το Πεκίνο, πάντως, διατηρεί παγιωμένη στάση απέναντι σε τέτοιου είδους κατηγορίες, αφού αρνείται συστηματικά οποιαδήποτε εμπλοκή κρατικών του υπηρεσιών σε δραστηριότητες κυβερνοεπιθέσεων. Ούτε οι υπηρεσίες και οι οργανισμοί που κατονομάστηκαν ως στόχοι, όπως η NASA και η Γερουσία, προχώρησαν σε άμεσο σχολιασμό της υπόθεσης.
Η υπόθεση αναδεικνύει πόσο διευρυμένο είναι πλέον το πεδίο των κυβερνοεπιθέσεων Κίνας, το οποίο εκτείνεται από στρατιωτικές και κρατικές υποδομές έως ιδιωτικές επιχειρήσεις σε τρίτες χώρες όπως η Νότια Κορέα. Η κατάσχεση των δύο πλατφορμών από τις αμερικανικές αρχές αποτελεί ένα από τα πιο συγκεκριμένα μέτρα που έχουν ληφθεί μέχρι σήμερα εναντίον υποδομών που φέρονται να χρησιμοποιούνται για τέτοιου είδους δραστηριότητα. Παράλληλα, η αναφορά σε στόχευση κρίσιμων υποδομών ενισχύει τις ανησυχίες για την ασφάλεια ευαίσθητων αμερικανικών δικτύων απέναντι σε οργανωμένες, μακράς διάρκειας επιχειρήσεις διείσδυσης, με την υπόθεση να παραμένει ανοιχτή για περαιτέρω διερεύνηση από τις αρχές.
