Китай звинуватив США в "розвинених" кібератаках і назвав імена ймовірних агентів

Китай 15 квітня звинуватив Агентство національної безпеки США (АНБ) у “розвинених” кібератаках, скоєних під час Азійських зимових ігор у лютому і спрямованих на ключові галузі, повідомляє Reuters.

Поліція міста Харбін, що на північному сході Китаю, оголосила в розшук трьох імовірних агентів АНБ і після завершення розслідування звинуватила Каліфорнійський університет і Вірджинський інститут технологій у причетності до атак. Агентами АНБ назвали Кетрін Вілсон, Роберта Снеллінґа і Стівена Джонсона. За інформацією китайської агенції Сіньхуа, вони “неодноразово вчиняли кібератаки на критичну інформаційну інфраструктуру Китаю та брали участь в атаках на Huawei й інші підприємства”.

У новині Сіньхуа не уточнюється, як саме до атак були залучені два американські університети.

Посольство США в Китаї не відповіло на звернення Reuters по коментар.

Пізніше міністерство закордонних справ Китаю підтвердило факт атак і заявило, що Пекін повідомив про свої занепокоєння Сполученим Штатам.

“Ми закликаємо США зайняти відповідальну позицію з питань кібербезпеки та... припинити безпідставні наклепи й атаки на Китай”, – заявив речник міністерства Лінь Цзянь.

На тлі цих заяв з'явилися попередження щодо поїздок до США для китайських туристів і зупинення імпорту американських фільмів до Китаю.

“АНБ США вчинило кібератаки проти важливих галузей на кшталт енергетики, транспорту, водного господарства, зв'язку й науково-дослідних установ оборонної галузі в провінції Хейлунцзян”, – йдеться в повідомленні Сіньхуа з посиланням на управління громадської безпеки міста Харбін.

Зазначається, метою атак було підваження критичної інфраструктури Китаю, створення соціального безладу й викрадення конфіденційної інформації.

Сіньхуа повідомляє, що операції АНБ відбулися під час Зимових ігор, “ймовірно, шляхом активації заздалегідь установлених бекдорів” у системі Microsoft Windows на окремих пристроях у Хейлунцзяні.

Для маскування своєї діяльності АНБ нібито купувало IP-адреси в різних країнах і “анонімно орендувало велику кількість мережевих серверів, зокрема в Європі та Азії”, зазначає Сіньхуа.

Згідно з матеріалом, метою атак було викрадення особистих даних спортсменів, які брали участь в іграх. Кібератаки досягли піку 3 лютого – у день першого хокейного матчу.

Мішенями стали інформаційні системи, зокрема реєстраційна система Азійських зимових ігор, де зберігалася “конфіденційна інформація про осіб, пов’язаних із заходом”.

Як повідомляв ІМІ, північнокорейські програмісти маскуються під українців і поширюють шпигунську діяльність у Європі.

Марія Ігнатьєва, Валентина Троян