Седем „китайски хакери“ се издирват в Обединеното кралство и САЩ за 14-годишна кибер хакерска кампания
Седем заподозрени, издирвани за кибер хакерска мрежа, управлявана от китайците в продължение на 14 години, се преследват от властите на Обединеното кралство и САЩ.
Изображения на мъжете на възраст между 34 и 38 години, за които се смята, че живеят в Китай, бяха публикувани, след като бяха обвинени от американските прокурори в широк спектър от шпионаж, включително хакване на политици и бизнеси.
Има потвърждение, че китайски шпиони стоят зад „злонамерени“ кибератаки срещу Избирателната комисия и отделни депутати и колеги. Бившите министри от кабинета сър Иън Дънкан Смит и Суела Брейвърман са сред видните гласове от задната скамейка, които призовават Китай да бъде обозначен като заплаха.
А Министерството на правосъдието на САЩ твърди, че повече от 10 000 злонамерени имейла са били изпратени от кибер хакерската мрежа, която е имала за цел да застраши националната сигурност. Веднъж отворени, имейлите инсталираха софтуер за проследяване, който позволяваше на хакерите да знаят местоположението на жертвите, IP адресите и дори устройствата, които са използвали за получаване на имейл.
Хакерите допълнително използваха това проследяване, за да се насочат към домашни рутери и други устройства, „включително тези на високопоставени американски правителствени служители и политици и екип от предизборни кампании от двете основни политически партии в САЩ“, твърди САЩ.
Намерението на кампанията, която според официални лица е започнала през 2010 г., е да тормози критици на китайското правителство, да открадне търговски тайни на американски корпорации и да шпионира и проследи високопоставени политически фигури. Западни служители разкриха операцията, извършена от хакерска група, известна като APT31, като същевременно издадоха нова тревога в годината на изборите за страна, за която отдавна се смяташе, че разполага с напреднали възможности за шпионаж.
Британското правителство, в свързано съобщение, наложи санкции на подставена компания и двама от обвиняемите във връзка с нарушение, което може да е дало на китайците достъп до информация за десетки милиони гласоподаватели на Обединеното кралство, задържани от Избирателната комисия.
Седемте мъже издирвани от властите са Ni Gaobin, 38; Уен Минг, 37 г.; Ченг Фън, 34 г.; Peng Yaowen, 38 г.; Сун Сяохуей, 38 г.; Сюн Уанг, 35 г.; и Zhao Guangzong, 38. Обединеното кралство наложи санкции срещу Guangzong и Gaobin, което означава, че техните активи в Обединеното кралство са замразени, а бизнесът Wuhan Xiaoruizhi Science and Technology Company.
Понастоящем правителството описва Китай като „предизвикателство, определящо епохата“, но е изправено пред натиск от страна на депутатите в Камарата на общините да подобри официално оценката си за Пекин. Попитана във вторник сутринта дали ще й е удобно да опише Китай като заплаха, министърът на образованието Джилиан Кийгън каза пред Times Radio: „Както казах и преди, не съм в дипломатическата служба или външното министерство, но очевидно е заплаха за сигурността ." Министрите преди това се противопоставиха на призивите да променят езика си по отношение на Китай, като се придържаха към описанието си на страната като „предизвикателство“.
Съобщава се, че напрежението в кабинета се е появило по въпроса, като някои министри настояват за по-строги действия спрямо Пекин докато други се съпротивляват поради опасения, че това може да навреди на икономическите и търговски отношения. Даунинг стрийт отново се опита да омаловажи внушението, че се готви да опише Китай като „заплаха“.
Официалният говорител на министър-председателя каза: „Няма механизъм съгласно законодателството на Обединеното кралство или всъщност в нашите страни от G7 или петте очи, които имат процес на определяне като този." Китайските шпиони вероятно ще използват подробности, откраднати чрез хакерство, за да се насочат към дисиденти и критици на правителството на Си Дзинпин в Обединеното кралство, смятат британските разузнавателни служби.
Междувременно във вторник новозеландските предполагаеми хакери, свързани с китайското правителство, стартираха спонсорирана от държавата операция, насочена срещу парламента на страната през 2021 г., но заяви, че няма законови правомощия да налага санкции. Обединеното кралство каза, че свързани с Пекин хакери стоят зад атаката срещу Избирателната комисия, която разкри личните данни на 40 милиона избиратели, както и 43 лица, включително депутати и колеги.
Някои от депутатите, набелязани от Пекин, казаха отговорът не стигна достатъчно далеч. Бившият консервативен министър Тим Лоутън каза пред Sky News: „Ще санкционираме двама души, двама доста долни служители и една частна компания, в която работят 50 души. Това просто не е достатъчно.“
Атаката на избирателната комисия беше идентифицирана през октомври 2022 г., но до този момент хакерите успяха да получат достъп до системите на комисията, съдържащи подробности за десетки милиони избиратели за повече от година. Регистрите, съхранявани по време на кибератаката, включват името и адреса на всеки в Обединеното кралство, който е регистриран да гласува между 2014 г. и 2022 г., както и имената на тези, регистрирани като гласоподаватели в чужбина.
Националният център за киберсигурност (NCSC), част от GCHQ, каза, че е вероятно хакери, свързани с китайската държава, да са откраднали имейли и данни от избирателния регистър. Това, в комбинация с други източници на данни, е много вероятно да е било използвано от разузнавателните служби на Пекин за широкомащабен шпионаж и транснационални репресии срещу предполагаеми дисиденти и критици, базирани в Обединеното кралство.
Няма предположение, че хакването оказа някакво въздействие върху избирателната система на Обединеното кралство, базирана предимно на хартия. Вицепремиерът Оливър Доудън настоя, че местните избори през май и общите избори по-късно тази година ще бъдат защитени от китайски кибератаки. Той каза: "Да, мога да гарантирам, че нашите изборни процеси ще бъдат безопасни и сигурни."
Китайското правителство категорично отрече да е извършвало, подкрепяло или насърчавало кибератаки срещу Обединеното кралство, описвайки твърденията като „напълно измислени и злонамерени клевети“. Говорител на китайското посолство в Лондон каза: „Китай винаги се е борил твърдо с всички форми на кибератаки в съответствие със закона.
„Китай не насърчава, не подкрепя или толерира кибератаки. В същото време ние се противопоставяме на политизирането на проблемите на киберсигурността и неоснователното очерняне на други държави без фактически доказателства. Настоятелно призоваваме съответните партии да спрат да разпространяват невярна информация и да спрат своя инсцениран, антикитайски политически фарс.“
