Китайские хакеры скрывались в инфраструктурных системах США не менее пяти лет — спецслужбы

Китайские хакеры, стоящие за кампанией по проникновению в транспортные узлы и другую критически важную американскую инфраструктуру, имели доступ к некоторым компьютерным сетям своих целей на протяжении не менее пяти лет, говорится в отчете американских служб безопасности, а также спецслужб союзников пишет CNN.

Документ, который получило издание, готовили ФБР, Агентство национальной безопасности и Агентство по кибербезопасности и безопасности инфраструктуры, а также агентства по кибербезопасности Австралии, Канады, Новой Зеландии и Соединенного Королевства.

На прошлой неделе руководители разведки США забили тревогу, заявив, что Пекин может использовать хакеров, чтобы сорвать ответ США в случае, если Китай вторгнется на Тайвань. Директор ФБР Кристофер Рэй заявил законодателям Конгресса, что хакеры могут «посеять хаос и нанести реальный ущерб» США.

Этот почти 50-страничный отчет стал наиболее детальным раскрытием правительством США скрытых хакерских методов. Это сделано, чтобы помочь частным владельцам критической инфраструктуры обнаружить китайских хакеров в своих сетях.

В отчете, который официальные лица США собираются опубликовать на этой неделе, четко указано, что деятельность китайских хакеров началась гораздо раньше, чем ранее считалось.

Поддерживаемые Пекином хакеры исследовали ИТ-системы и получали доступ к ним еще несколько лет назад. Они потратили месяцы на поиски способов влиять на системы, контролирующие отопление, охлаждение и водоснабжение. Доступ к этим системам дал им возможность в случае необходимости вызвать значительные сбои в инфраструктуре.

Согласно документу, хакеры также взломали камеры безопасности на неназванных критических объектах.

По словам официальных лиц США, пока признаков того, что Китай решил использовать  хакеров, чтобы нарушить инфраструктуру США, нет, однако они обеспокоены тем, что в случае кризиса все может быстро измениться. Новый отчет также демонстрирует разветвленную природу хакерской операции и указывает на обеспокоенность союзников США по поводу этой деятельности.

Канадское агентство по кибербезопасности считает угрозу от атак китайских хакеров для инфраструктуры своей страны ниже той, которую они составляют для США, вместе с тем в отчете отмечается, что Канада также пострадает от сбоя в инфраструктуре США из-за «трансграничной интеграции». Опасность сохраняется и для двух других ключевых союзников США по борьбе с Китаем в Тихом океане — Австралии и Новой Зеландии.