Μία μεγάλης κλίμακας επιχείρηση κυβερνοκατασκοπείας, η οποία φέρεται να συνδέεται με το κινεζικό κράτος και να είχε στο στόχαστρό της ορισμένους από τους πλέον κρίσιμους θεσμούς και υποδομές των Ηνωμένων Πολιτειών, αποκάλυψαν οι αμερικανικές αρχές.
Όπως μεταδίδει το CNBC, η Federal Reserve, η Γερουσία των ΗΠΑ, η NASA, καθώς και σειρά άλλων ομοσπονδιακών υπηρεσιών, έπεσαν θύματα κυβερνοεισβολών από ομάδα χάκερ που, σύμφωνα με το αμερικανικό υπουργείο Δικαιοσύνης (DOJ), υποστηρίζεται από το κινεζικό κράτος.
Η υπόθεση αποκαλύφθηκε μετά την κατάσχεση, κατόπιν δικαστικής εντολής, διαδικτυακών domains που χρησιμοποιούνταν για τη λειτουργία δύο πλατφορμών hacking, των QScan και QTRouter.
Σύμφωνα με το DOJ, οι συγκεκριμένες πλατφόρμες χρησιμοποιήθηκαν για τη στόχευση «κρίσιμων υποδομών των ΗΠΑ και άλλων ευαίσθητων δικτύων», με τη λίστα των στόχων να εκτείνεται πολύ πέρα από τις ομοσπονδιακές υπηρεσίες.
Σύμφωνα με δικαστικά έγγραφα που επικαλείται το CNBC, μεταξύ των δικτύων που μπήκαν στο στόχαστρο των χάκερ βρίσκονταν εκείνα που διαχειρίζονται νοσοκομεία, τηλεπικοινωνιακοί πάροχοι, εταιρείες ηλεκτρικής ενέργειας, χρηματοπιστωτικά ιδρύματα και εργολάβοι του αμυντικού τομέα.
Στη λίστα των ομοσπονδιακών υπηρεσιών που υπέστησαν κυβερνοεισβολές περιλαμβάνονται, πέρα από τη Fed, τη Γερουσία και τη NASA, το υπουργείο Ενέργειας, το υπουργείο Υγείας και Ανθρωπίνων Υπηρεσιών και τα Εθνικά Ινστιτούτα Υγείας (NIH).
Οι αμερικανικές αρχές δεν έχουν, ωστόσο, αποκαλύψει το εύρος της ζημιάς που ενδεχομένως προκλήθηκε ούτε τι είδους πληροφορίες κατάφεραν να αποκτήσουν οι χάκερ από τα συστήματα στα οποία εισέβαλαν.
Η ομάδα QTFY και οι δεσμοί με το Πεκίνο
Στο επίκεντρο της έρευνας βρίσκεται μια ομάδα γνωστή ως QTFY, η οποία, σύμφωνα με τα δικαστικά έγγραφα, δημιούργησε και λειτουργούσε τις πλατφόρμες QScan και QTRouter.
Η QTFY φέρεται να εργαζόταν για την Nanjing Xinjiuwei Network Technology Company, εταιρεία με έδρα την Κίνα.
Το ιδιαίτερα σημαντικό στοιχείο της υπόθεσης είναι ποιοι φέρονται να ήταν μεταξύ των πελατών της.
Σύμφωνα με το αμερικανικό υπουργείο Δικαιοσύνης, στους πελάτες που πλήρωναν για τις υπηρεσίες της QTFY περιλαμβάνονταν το υπουργείο Κρατικής Ασφάλειας της Λαϊκής Δημοκρατίας της Κίνας, δηλαδή η βασική κινεζική υπηρεσία πληροφοριών, καθώς και ο Λαϊκός Απελευθερωτικός Στρατός.
Οι αμερικανικές αρχές αποδίδουν επομένως ευθέως την επιχείρηση σε δραστηριότητα που υποστηριζόταν από το κινεζικό κράτος.
Πώς οι ΗΠΑ «κατέβασαν» τις πλατφόρμες
Η αμερικανική επιχείρηση επικεντρώθηκε στα διαδικτυακά domains που ήταν ενσωματωμένα στον κώδικα των δύο κακόβουλων λογισμικών.
Το DOJ εξασφάλισε δικαστική άδεια για την κατάσχεσή τους και, σύμφωνα με το υπουργείο, η κίνηση αυτή είχε ως αποτέλεσμα να καταστούν μη λειτουργικά τα QScan και QTRouter.
«Οι κακόβουλοι χάκερ που υποστηρίζονται από κράτη και επιτίθενται στις κρίσιμες υποδομές της Αμερικής θα σταματούν και θα διώκονται ποινικά», δήλωσε ο υπουργός Δικαιοσύνης των ΗΠΑ Τοντ Μπλανς.
Όπως πρόσθεσε, οι ομοσπονδιακές αρχές ερεύνησαν και απενεργοποίησαν το κινεζικό κακόβουλο λογισμικό, στο πλαίσιο μιας ευρύτερης σειράς τεχνικών επιχειρήσεων με στόχο την εξάρθρωση δραστηριοτήτων hacking που, κατά την Ουάσιγκτον, χρηματοδοτούνται από το Πεκίνο.
Το CNBC έχει απευθυνθεί στην κινεζική πρεσβεία στην Ουάσιγκτον ζητώντας σχόλιο για τις αμερικανικές κατηγορίες.
Η υπόθεση του πρώην συμβούλου της Fed
Η αποκάλυψη αποκτά πρόσθετο ενδιαφέρον καθώς έρχεται λίγο περισσότερο από έναν μήνα μετά την καταδίκη ενός πρώην ανώτερου συμβούλου της Federal Reserve για υπόθεση που επίσης συνδεόταν με την Κίνα.
Ο Τζον Χάρολντ Ρότζερς, πρώην ανώτερος σύμβουλος του Διοικητικού Συμβουλίου της Fed, καταδικάστηκε σε 38 μήνες φυλάκισης επειδή έκανε ψευδείς δηλώσεις σε ομοσπονδιακούς ερευνητές σχετικά με την κοινοποίηση περιορισμένης πρόσβασης πληροφοριών σε στελέχη των κινεζικών υπηρεσιών πληροφοριών.
Οι πληροφορίες αφορούσαν τη νομισματική πολιτική των ΗΠΑ και την Federal Open Market Committee (FOMC), την επιτροπή της Fed που αποφασίζει για τα αμερικανικά επιτόκια.
Ο Ρότζερς αθωώθηκε από τη σοβαρότερη κατηγορία της συνωμοσίας για οικονομική κατασκοπεία.
Οι δύο υποθέσεις είναι διαφορετικές, ωστόσο η χρονική τους εγγύτητα αναδεικνύει την αυξανόμενη σημασία που αποδίδουν οι αμερικανικές αρχές στην προστασία όχι μόνο των στρατιωτικών και κυβερνητικών δικτύων, αλλά και οικονομικών και νομισματικών πληροφοριών στρατηγικής σημασίας, καθώς ο ανταγωνισμός Ουάσιγκτον και Πεκίνου επεκτείνεται όλο και περισσότερο και στο πεδίο του κυβερνοχώρου.