Китай использовал три частные компании для взлома глобальных телекоммуникационных сетей, заявляют США

Три частные китайские компании помогли Китаю провести одну из самых смелых хакерских операций на сегодняшний день, включая слежку за текстовыми сообщениями из предвыборных штабов Камалы Харрис и Дональда Трампа в 2021 году, согласно информации коалиции американских агентств и 12 союзных правительств. В ходе операции, известной как «Соляной тайфун», были взломаны телекоммуникационные компании по всему миру, в том числе AT&T и Verizon в прошлом году, что позволило потенциально получить доступ к текстовым и телефонным сообщениям миллионов людей и отслеживать их местонахождение. 37-страничный технический отчет, опубликованный в среду, был подписан ФБР, Агентством национальной безопасности и Агентством по кибербезопасности и безопасности инфраструктуры, а также разведывательными и правоохранительными органами Австралии, Канады, Германии, Японии и Великобритании, среди прочих. В отчете говорится, что кампания, которая ведется с 2021 года, также была направлена против правительственных, транспортных, гостиничных и военных инфраструктурных сетей по всему миру. Представитель ФБР заявил в электронном письме, что Salt Typhoon взломала более 200 компаний в 80 странах. NBC News сообщила в июле, что Министерство обороны в этом году тихо пришло к выводу, что Salt Typhoon также взломала сеть Национальной гвардии по крайней мере одного штата почти за год до того, как это было обнаружено. Три компании, которые помогали Министерству государственной безопасности Китая в этой кампании, — это Beijing Huanyu Tianqiong Information Technology, Sichuan Zhixin Ruijie Network Technology и Sichuan Juxinhe Network Technology. Хотя в январе Министерство финансов США ввело санкции против компании Sichuan Juxinhe Network Technology из провинции Сычуань в связи с деятельностью Salt Typhoon, западные правительства ранее не обвиняли две другие компании в глобальных хакерских операциях. В интернете мало информации об этих компаниях, и с ними не удалось связаться для получения комментариев. Представитель посольства Китая в Вашингтоне не ответил сразу на запрос о комментарии. Примечательно, что эти три компании, по всей видимости, были действующими предприятиями, а не просто прикрытием для китайской разведки, сказал Дакота Кэри, аналитик по Китаю в компании SentinelOne, занимающейся кибербезопасностью. «Это означает, что МГБ [Министерство государственной безопасности] эффективно использовало три частные компании, работающие в сотрудничестве, для достижения некоторых из самых важных целей по сбору информации на планете», — сказал Кэри NBC News. «Невозможно представить, что США попросили бы частную компанию взломать телефон Си», — добавил он, имея в виду президента Китая Си Цзиньпина. Хотя Salt Typhoon не занимается исключительно взломом телекоммуникационных компаний, она продемонстрировала удивительную ловкость в этом деле. Один только взлом AT&T и Verizon дал Китаю доступ к телефонным данным более миллиона человек в районе Вашингтона, округ Колумбия. Согласно отчету, такой доступ дает спецслужбам возможность не только прослушивать телефонные разговоры и отслеживать текстовые сообщения, но и отслеживать местонахождение людей. «Данные, похищенные в результате этой деятельности против иностранных телекоммуникационных и интернет-провайдеров (ISP), а также вторжения в секторы гостиничного бизнеса и транспорта, в конечном итоге могут предоставить китайским спецслужбам возможность идентифицировать и отслеживать коммуникации и передвижения своих целей по всему миру», — говорится в отчете. AT&T и Verizon заявили, что удалили хакеров из своих систем, хотя они по-прежнему уязвимы для повторного взлома.