ארה"ב: סוכלה מתקפת סייבר – האקרים סיניים חדרו למערכות רגישות

משרד המשפטים האמריקאי הודיע היום (רביעי) כי האקרים בחסות סין הצליחו לחדור למערכות של כמה מהגופים הרגישים ביותר במדינה. ארה"ב טוענת כי הצליחה לסכל את הפעילות שאחראית לחדירות למחשבים של משרד המשפטים האמריקאי, נאס"א, הבנק הפדרלי, הסנאט וגופים ממשלתיים רגישים נוספים ולפגוע בתשתית ששימשה את התוקפים, כך לפי הודעת המשרד באתר הרשמי.

בהודעה נכתב: "משרד המשפטים וה-FBI הודיעו היום על תפיסות דומיין שאושרו על ידי בית משפט כדי למנוע מגורמי סייבר זדוניים גישה לשתי פלטפורמות פריצה משלימות המכונות "QScan" ו-"QTRouter", המשמשות למיקוד בתשתיות קריטיות בארה"ב וברשתות רגישות אחרות" וכי "בין קורבנות פעילות הפריצה למחשבים של QTFY נמנים מינהל האווירונאוטיקה והחלל הלאומי, הפדרל ריזרב, משרד האנרגיה, משרד המשפטים, משרד הבריאות ושירותי האנוש, המכונים הלאומיים לבריאות והסנאט האמריקאי".

משרד המשפטים האמריקאי הודיע כי השתלט על דומיינים ששימשו שתי פלטפורמות האקרים בשם QScan ו-QTRouter, שלטענת הרשויות האמריקאיות היו חלק ממבצע הסייבר.

לפי תצהיר שהוגש לבית המשפט, בין הגופים שנפגעו היו משרד האנרגיה האמריקאי, משרד הבריאות ושירותי האנוש, המכונים הלאומיים לבריאות (NIH), וכן ארבע חברות שלא זוהו בארה"ב ובדרום קוריאה.
כך, לפי ארה"ב, הפעילות לא התמקדה רק בגופי ביטחון, אלא כללה גם משרדי ממשלה נוספים ותשתיות של חברות פרטיות.

לפי ראש ה-FBI קאש פאטל, בהודעה הרשמית: "היום הכרזנו על שיבוש רשת הבוטנט והפלטפורמה הגלובלית של פריצה, בה משתמשים האקרים בחסות המדינה הסינית כדי לפגוע בתשתיות קריטיות בארה"ב. כלים אלה שימשו גורמי סייבר בסין כדי להסתיר את מקור ההתקפות שלהם. הודות לעבודתם של ה-FBI בסן דייגו, חטיבת הסייבר של ה-FBI ושותפי משרד המשפטים האמריקאי, תפסנו תשתית של יריבים וסגרנו את הפלטפורמות הללו. הפעולה של היום היא רק המבצע הטכני האחרון נגד פריצה בחסות סין – ובתמיכה באסטרטגיית הסייבר של הנשיא טראמפ לאמריקה".

לפי משרד המשפטים האמריקאי, שתי הפלטפורמות הופעלו על ידי חברה סינית בשם Nanjing Xinjiuwei Network Technology Company, שלטענת המשרד בין לקוחותיה נמנים משרד ביטחון המדינה הסיני – סוכנות המודיעין האזרחית של סין – וכן צבא השחרור העממי. בכך מקשרות הרשויות האמריקאיות בין החברה הפרטית לבין גופי המודיעין והצבא של סין, וטוענות כי היא סיפקה להם שירותי סייבר.

לפי תצהיר שהוגש במסגרת החקירה, תשתית המחשבים של הקבוצה שימשה מאז לפחות 2018 כדי לחדור לתשתיות קריטיות ולרשתות רגישות בארה"ב וברחבי העולם. כלומר, לפי הרשויות האמריקאיות, מדובר בפעילות שנמשכת לפחות שמונה שנים ולא באירוע נקודתי.

התובע הכללי טוד בלאנש כתב: "האקרים זדוניים בחסות המדינה אשר מנצלים את התשתית הקריטית של אמריקה ייעצרו ויועמדו לדין. אנו כאן כדי להבטיח את ביטחון העם האמריקאי ונשתמש בכל כלי שיש לנו כדי לקיים את ההבטחה הזו. רשויות אכיפת החוק הפדרליות חקרו והשביתו את התוכנה הזדונית של סין, האחרונה בסדרת פעולות טכניות לפירוק פעילויות פריצה חסרות הבחנה בחסות הרפובליקה העממית של סין".