Доступ к АЭС, водопроводу и личным холодильникам: чем грозит масштабная кибератака Китая против 80 стран. Украдены данные почти всех американцев
Американские и британские власти бьют тревогу: хакеры, связанные с Китаем, провели самую масштабную за годы кибератаку. Группа под кодовым именем Salt Typhoon могла похитить данные почти каждого жителя США, а также граждан десятков других стран. Расследование показало, что кампания длилась несколько лет и охватила более 80 государств, сообщает New York Times.
Хакеры проникли в телекоммуникационные сети, компании транспортного и гостиничного секторов, а также инфраструктуру критических объектов. По словам экспертов, украденная информация позволяет китайским спецслужбам отслеживать коммуникации и передвижения политиков, активистов и разведчиков. Среди целей, в частности, были телефоны президента США Дональда Трампа, вице-президента Джей Ди Вэнса, а также политиков-демократов.
«Я не могу представить ни одного американца, который остался бы вне поля зрения. Не ясно, был ли взлом Salt Typhoon направлен на сбор данных обычных людей или же эти данные случайно попали в поле атаки. При этом масштаб взлома оказался шире, чем у предыдущих атак, когда Китай более целенаправленно нацеливался на западных специалистов, работающих в сфере безопасности или других чувствительных государственных областях», — приводит издание слова бывшей высокопоставленной сотруднцицы ФБР Синтии Кайзер.
Как отметил в эфире RTVI.US профессор кибербезопасности Университета Джорджа Вашингтона Скотт Уайт, у такой кибератака два глобальных последствия. Во-первых, рядовые американцы могут скорее стать жертвами мошенников. А во-вторых, это прямая угроза национальной безопасности.
«В первую очередь стоит позаботиться о том, как охраняются научные и военные разработки. <…> Как вы понимаете, никто уже, как на Чернобыльской АЭС, вручную никакие кнопки не нажимает, все происходит посредством компьютера. Если Китай получит доступ к условной атомной станции, то он может нарушить ее функционирование. В Австралии уже была подобная ситуация, когда к системе сточных вод в одном из городов был украден доступ иностранными хакерами, и те спустили в чистую воду грязные сточные воды. Казалась бы, мелкая пакость, но ее можно экстраполировать на большие масштабы — например, нарушение работы гидроэлектростанций, которых в Америке, напомню вам, хватает», — сказал он в «US: Обстоятельствах».
Эксперты отмечают, что атака демонстрирует новый уровень киберспособностей Китая. Терпение, техническая изощренность и масштабность делают ее угрозой не только для США, но и союзников. Среди целей, в частности, были телефоны политиков, включая президента США Дональда Трампа и вице-президента Джей Ди Вэнса, а также телефоны политиков-демократов.
«Сейчас в мире возникает реальное понимание того, что шпионаж — это не что-то из холодной войны. И США, и Россия, и Китай, да все страны используют шпионаж, будь то промышленный или военный. Но проблема здесь не только в том, что есть шпионаж сам по себе, а в том, что делают с собранной информации. Будет ли Китай использовать собранную информацию для, например, попытки повлиять на выборы, как мы уже видели в случае с Россией? Или будет пытаться похитить интеллектуальную собственность? Или будет пытаться внедрить тот или иной вирус, который нарушит или даже захватит возможности нашей инфраструктуры функционировать?» — отметил эксперт.
Аналитики предупреждают: это может быть новая эра глобального кибершпионажа, где Китай стремится к цифровому доминированию. Западные страны (не только США и Британия, но также Канада, Финляндия, Германия, Италия, Япония и Испания) впервые выступили с совместным заявлением, обвиняя Пекин в» необузданных и беспорядочных» атаках.
«К сожалению, это уже стало новой нормой. По мере того, как технологии усложняются — и технологии наших врагов также усложняются, тем больше уязвимости. И опять же, чем больше объектов имеют доступа к интернету, тем больше уязвимости. Ваши зрители прекрасно понимают, что сейчас через интернет можно делать все, что угодно. Можно купить собаку, заплатить налоги, да что угодно. И таким образом, через эти цифровые лазейки можно украсть чуть ли не всю вашу жизнь. И по мере того, как мы двигаемся в сторону технологии, которая называется интернет вещей, то условный хакер в Китае сможет получить доступ не только к вашему банковскому счету, но и к вашему тостеру или холодильнику», — считает собеседник RTVI US.
По словам Уайта, главной уязвимостью для кибератаки являются устаревшие технологии: те, которые не обновляются, и те, к которым хакеры уже нашли ключи.
«Данная атака была настолько инвазивная, что ей фактически нет аналогов. И напомню вам, что она еще не прекратилась. Кибератаки никогда не прекращаются, если так подумать. Враги постоянно пытаются использовать уязвимости, теперь уже с использованием искусственного интеллекта. Напомню вам, что искусственный интеллект — это не только ChatGPT, который вы используете для решения своих повседневных проблем», — добавил профессор кибербезопасности.
