Кто стоит за атаками на азиатские игры в Харбине?

В феврале в Харбине во время проведения Азиатских игр китайские власти заявили о масштабной кибератаке на ключевые системы инфраструктуры спортивного мероприятия. По данным полиции Харбина, подозреваемыми названы три гражданина США: Кэтрин А. Уилсон, Роберт Дж. Снеллинг и Стивен В. Джонсон, якобы действовавшие через Национальное агентство безопасности США (NSA). Конкретные подробности о том, как были установлены их личности и где они сейчас находятся, не раскрываются.
Кто стоит за атаками на азиатские игры в Харбине?
Изображение носит иллюстративный характер

Основными целями кибератак стали системы регистрации, допуска к соревнованиям и организации поездок, которые содержали обширные массивы конфиденциальных персональных данных участников и сотрудников игр. По информации агентства «Синьхуа», атаки продолжались на протяжении всех игр, чтобы «дестабилизировать их и сорвать нормальное проведение».

В числе прочих целей оказались критически важные объекты инфраструктуры провинции Хэйлунцзян, включая энергетику, транспорт, водные ресурсы, телекоммуникации и научно-исследовательские оборонные учреждения. Китайская технологическая компания Huawei также оказалась под атакой. По утверждениям следствия, NSA отправляло на устройства с операционной системой Microsoft Windows неизвестные зашифрованные пакеты данных, что свидетельствует о высоком уровне подготовки операции.

На ежедневном брифинге официальный представитель Министерства иностранных дел Китая Линь Цзянь резко осудил произошедшее, назвав атаки «крайне злонамеренными». По его словам, произошедшее нанесло серьёзный ущерб критической инфраструктуре, национальной обороне, финансовому сектору, общественной и производственной безопасности, а также безопасности личной информации граждан КНР. Линь Цзянь добавил: «Мы выразили обеспокоенность Соединённым Штатам и призвали их прекратить такие кибератаки и необоснованные нападки на Китай. Мы продолжим принимать необходимые меры для защиты кибербезопасности».

Американское посольство в Пекине отказалось комментировать ситуацию.

Мотивы взломщиков остаются неясными. Отдельные эксперты выдвигают гипотезу, что атака была приурочена к Азиатским играм из-за возможного ослабления жёсткого интернет-контроля в Китае во время крупного международного события.

Долгие годы США и Китай взаимно обвиняют друг друга в кибершпионаже и взломах государственных и корпоративных сетей. США неоднократно публиковали имена и фотографии китайских граждан, подозреваемых в кибератаках, включая сотрудников военных подразделений, и размещали их на специальных розыскных плакатах.

В прошлом месяце Министерство юстиции США совместно с другими структурами объявило о мерах по пресечению вредоносной деятельности в киберпространстве двенадцати граждан Китая, среди которых оказались и двое сотрудников правоохранительных органов. Кроме того, Управление директора национальной разведки США признало Китай «наиболее активной и настойчивой киберугрозой для правительственных, частных и критических инфраструктурных сетей США».

Инцидент в Харбине стал очередным эпизодом эскалации кибервойны между двумя крупнейшими державами мира, где каждый новый случай сопровождается не только технологическим противостоянием, но и дипломатическими заявлениями на самом высоком уровне.


Новое на сайте

19209Как беспрецедентный бунт чернокожих женщин в суде Бостона разрушил планы рабовладельцев? 19208Как новые поколения троянов удаленного доступа захватывают системы ради кибершпионажа и... 19207Почему мировые киберпреступники захватили рекламные сети, и как Meta вместе с властями... 19206Как фальшивый пакет StripeApi.Net в NuGet Gallery незаметно похищал финансовые API-токены... 19205Зачем неизвестная группировка UAT-10027 внедряет бэкдор Dohdoor в системы образования и... 19204Ритуальный предсвадебный плач как форма протеста в традиционном Китае 19203Невидимая угроза в оперативной памяти: масштабная атака северокорейских хакеров на... 19202Как уязвимость нулевого дня в Cisco SD-WAN позволяет хакерам незаметно захватывать... 19201Как Google разрушил глобальную шпионскую сеть UNC2814, охватившую правительства 70 стран... 19200Как простое открытие репозитория в Claude Code позволяет хакерам получить полный контроль... 19199Зачем киберсиндикат SLH платит женщинам до 1000 долларов за один телефонный звонок в... 19198Устранение слепых зон SOC: переход к доказательной сортировке угроз для защиты бизнеса 19197Скрытые бэкдоры в цепочках поставок по: атаки через вредоносные пакеты NuGet и npm 19196Как абсолютная самоотдача, отказ от эго и физиологическое переосмысление тревоги помогают... 19195Отказ от стратегии гладиаторов как главный драйвер экспоненциального роста корпораций
Ссылка