(Bloomberg) — Предполагаемые китайские хакеры предположительно взломали ВМС США в рамках более широкой кампании, которая, по мнению экспертов по кибербезопасности, была направлена на нарушение связи в Тихоокеанском регионе в преддверии возможного кризиса.
Министр ВМС США Карлос Дель Торо заявил CNBC в четверг, что военно-морской флот подвергся воздействию спонсируемой китайским государством хакерской группы под названием Volt Typhoon, которая была обвинена во взломе правительственных, коммуникационных, производственных и IT-организаций. Корпорация Microsoft, которая назвала группу и предупредила о взломах в среду, заявила, что хакеры получили доступ к целям в США и на Гуаме, где находится ключевая военная база США в Тихом океане.
Microsoft заявила, что у нее есть “умеренная уверенность” в том, что нарушения были осуществлены в рамках подготовки к нарушению коммуникаций в случае будущего кризиса. Раскрытие информации компанией произошло на фоне растущих опасений, что Китай может предпринять военные действия для реализации своих притязаний на самоуправляемый остров Тайвань.
ВМС США не ответили на запрос о комментариях.
Агентство национальной безопасности наряду со спецслужбами Великобритании, Австралии, Новой Зеландии и Канады также поделилось более подробной информацией о хакерах. Все эти округа являются частью ключевого разведывательного альянса, который включает в себя обмен информацией о кибербезопасности, известного как "Пять глаз".
Китай опроверг обвинения в хакерстве в четверг.
“Мы отметили этот крайне непрофессиональный отчет – лоскутное одеяло с разорванной цепочкой доказательств”, - заявил представитель Министерства иностранных дел Китая Мао Нин. “По-видимому, это была коллективная кампания дезинформации, запущенная США через "Пять глаз" в угоду своей геополитической повестке дня. Широко известно, что ”Пять глаз" - крупнейшая в мире разведывательная ассоциация, а АНБ - крупнейшая в мире хакерская группа."
Неясно, почему Microsoft, США и их союзники решили привлечь внимание к хакерской группе на этой неделе. Одной из причин может быть желание дать частным компаниям преимущество в защите от этой группы китайских хакеров задолго до потенциального конфликта с Китаем из-за Тайваня, сказал Джон Халтквист, главный аналитик Mandiant Intelligence, дочерней компании Google.
“Бремя защиты критически важной инфраструктуры от серьезных разрушительных кибератак лежит на частном секторе. Они должны защищать эти сети”, - сказал Халтсквист. “Вот почему так важно, чтобы эти разведданные попали в их руки. Если этого не произойдет, то это практически бесполезно.”
Подробности о предполагаемых атаках дают редкое представление о потенциальных попытках саботажа со стороны китайских хакеров, чьи предполагаемые кражи интеллектуальной собственности и шпионские возможности более известны. Напротив, эксперты по кибербезопасности задокументировали российские атаки на критически важную инфраструктуру, в том числе хорошо задокументированы взломы электросетей в Украине.
“Организация существует уже долгое время”, - сказала Дакота Кэри, консультант Krebs Stamos Group, описывая хакерскую группу. “Когда они перешли черту, чтобы получить что-то, имеющее военно-оперативную ценность, вот тогда все изменилось”.
©2023 Bloomberg L.P.
