Китайские хакеры могли взломать внутреннюю компьютерную сеть ФБР — WSJ

Следователи США считают, что хакеры, поддерживаемые правительством Китая, ответственны за кибервторжение во внутреннюю компьютерную сеть Федерального бюро расследований, которая содержит информацию, связанную с некоторыми внутренними приказами о слежке, сообщает WSJ.

ВАС ЗАИНТЕРЕСУЕТ

Китайские хакеры атаковали США сразу после операции в Венесуэле — Reuters

Масштабы и серьезность кибератаки неизвестны, а расследование находится на начальной стадии. Предварительные выводы могут измениться по мере получения дополнительной информации следователями.

Если будет подтверждено, что Пекин несет ответственность за взлом, это станет свидетельством очередного вторжения китайских хакеров в компьютерные системы, связанные с приказами правоохранительных органов о слежке, которые содержат чрезвычайно конфиденциальную информацию.

В сообщении, направленном на днях некоторым законодателям в Конгрессе США, говорится, что ФБР начало расследование этого дела в прошлом месяце. Кибервторжение заключалось в том, что хакеры получили доступ к несекретной системе, которая содержит информацию о звонках и интернет-активности подозреваемых в совершении преступлений и других лиц, находящихся под наблюдением правительства. Информация в системе включает входящие и исходящие звонки, IP-адреса и адреса веб-сайтов, а также некоторые данные о маршрутизации, но не включает содержание звонков или цифрового общения.

"ФБР обнаружило и устранило подозрительную активность в своих сетях, и мы использовали все технические возможности для реагирования", — говорится в заявлении бюро.

Посольство Китая в Вашингтоне не сразу ответило на запрос журналистов о комментарии. Китай традиционно отрицает обвинения со стороны западных стран в хакерских атаках на правительственные и бизнес-сети, заявляя, что это США осуществляют "агрессию" в киберпространстве.

The Wall Street Journal писало в 2024 году, что китайская группа хакеров, которую специалисты по кибербезопасности назвали Salt Typhoon, получила доступ к информации из систем, которые федеральное правительство США использует для запросов на прослушивание сетей, санкционированных судом. Это стало частью масштабного взлома американских телекоммуникационных провайдеров.

Не было ясно, ответственна ли Salt Typhoon, группа, которую США позже назвали связанной с китайской разведкой, за последнее кибервторжение, или же это была работа другого субъекта. Известно, что Пекин сотрудничает с большим количеством частных подрядчиков, которым поручено выполнять различные кибермиссии для китайских разведывательных агентств.

ВАС ЗАИНТЕРЕСУЕТ

Хакер использовал ИИ от Anthropic для атак на правительство Мексики

ФБР продолжает расследовать кибервторжение Salt Typhoon, которое нынешние и бывшие сотрудники разведки охарактеризовали как один из крупнейших провалов разведки США за всю историю. Это позволило китайским шпионам получить доступ к огромным объемам данных о звонках клиентов в США, незашифрованным частным звонкам и текстовым сообщениям по меньшей мере десятков высокопоставленных лиц, включая президента США Дональда Трампа, а также к конфиденциальной информации правоохранительных органов и техническим данным о сетях, что может быть использовано для будущих атак.

Киберкампания Salt Typhoon началась по меньшей мере в 2019 году, но американским властям понадобилось около пяти лет, чтобы ее разоблачить. Позже чиновники установили, что китайская шпионская группа нацеливалась на более 80 стран. Хотя некоторые пострадавшие телекоммуникационные компании и американские чиновники заявили, что инцидент был "устранен", другие же утверждают, что уязвимости не полностью исправлены и угроза остается.