SUA au dejucat o operațiune de hacking chineză care ar fi vizat unele dintre cele mai sensibile instituții americane, inclusiv NASA, Departamentul de Justiție, Rezerva Federală și Senatul Statelor Unite. Autoritățile americane spun că au confiscat domenii folosite de două platforme de atac cibernetic, într-o acțiune coordonată de Departamentul de Justiție și FBI.
Operațiunea este prezentată de Washington drept una dintre cele mai importante acțiuni recente împotriva hackerilor sponsorizați de China. Potrivit Departamentului de Justiție al SUA, infrastructura informatică folosită de grup ar fi fost activă încă din 2018 și ar fi compromis rețele guvernamentale, infrastructură critică și sisteme sensibile din Statele Unite și din alte țări.
SUA au dejucat o operațiune de hacking chineză șiconfiscat două platforme folosite de hackeri
Departamentul de Justiție a anunțat că a blocat accesul la două platforme numite QScan și QTRouter. Prima ar fi fost folosită pentru scanarea și infectarea automată a mii de dispozitive conectate la internet, iar a doua pentru ascunderea originii atacurilor. Practic, hackerii ar fi folosit dispozitive compromise din întreaga lume pentru ca atacurile să pară că vin din alte locuri, nu din China.
Autoritățile americane spun că domeniile confiscate erau esențiale pentru funcționarea platformelor. Odată preluate de FBI, QScan și QTRouter ar fi devenit nefuncționale.
NASA, Rezerva Federală și Senatul SUA, printre ținte
Printre victimele menționate în documentele judiciare se află NASA, Rezerva Federală, Departamentul Energiei, Departamentul de Justiție, Departamentul Sănătății, National Institutes of Health și, în 2026, Senatul SUA. Reuters notează că patru companii neidentificate din Statele Unite și Coreea de Sud ar fi fost, de asemenea, afectate.
Departamentul de Justiție mai susține că rețele operate de spitale, companii de telecomunicații, companii energetice, instituții financiare și contractori din zona apărării au fost vizate de aceeași infrastructură cibernetică.
Firma din China acuzată de legături cu armata și serviciile secrete
Potrivit autorităților americane, platformele ar fi fost create și operate de grupul QTFY, angajat al companiei chineze Nanjing Xinjiuwei Network Technology. Washingtonul susține că printre clienții companiei s-ar fi numărat Ministerul Securității de Stat al Chinei și Armata Populară de Eliberare.
Reuters precizează că Ambasada Chinei la Washington nu a răspuns imediat solicitării de comentarii. Beijingul neagă în mod obișnuit responsabilitatea pentru activități de hacking atribuite Chinei.
De ce este important cazul
Cazul nu este doar o dispută tehnică între hackeri și autorități. Dacă acuzațiile americane se confirmă, vorbim despre o operațiune de spionaj cibernetic cu miză strategică, care ar fi vizat instituții-cheie ale statului american, infrastructură critică și companii private.
Pentru SUA, atacurile asupra rețelelor guvernamentale, spitalelor, companiilor energetice și contractorilor de apărare reprezintă un risc direct pentru securitatea națională. Pentru restul lumii, inclusiv Europa, cazul arată cât de vulnerabile pot fi instituțiile publice și infrastructura esențială în fața unor operațiuni cibernetice coordonate. Și nu discutăm doar despre spargerea unor parole de către hackeri.
China neagă de regulă astfel de acuzații
Washingtonul acuză de mai mulți ani China că folosește grupuri de hackeri și companii private pentru operațiuni de spionaj cibernetic. Experții citați de Reuters spun că firmele private specializate în atacuri digitale au devenit tot mai importante în ecosistemul cibernetic chinez.
Deocamdată, autoritățile americane au anunțat blocarea infrastructurii folosite de hackeri, dar ancheta continuă. Cazul poate alimenta și mai mult tensiunile dintre Statele Unite și China, într-un moment în care rivalitatea dintre cele două mari puteri se poartă tot mai mult în tehnologie, informații și securitate cibernetică.
Astfel de situații pot fi repetate dacă rezolvarea nu implică o analiză și verificare constantă. Atacurile cibernetice pot fi diverse, atacând structuri la care nimeni nu s-ar fi așteptat. Și, în egală măsură, producând daune serioase. În prezent există departamente de securitate cibernetică ce fac parte din guvernele țărilor. Inclusiv România are o infrastrucură și instituții dedicate securității cibernetice.
