Западные страны обвиняют КНР за кибератаки Salt Typhoon

На текущей неделе западные государственные органы и медиа вновь развернули масштабную информационную кампанию вокруг хакерской группы Salt Typhoon, которую традиционно связывают с Китаем. Согласно совместному заявлению Агентства национальной безопасности США и их союзников, речь идёт о «крупнейшей за последние годы операции по кибершпионажу», затронувшей более двухсот организаций в восьмидесяти странах. Подчёркивается, что атаки якобы охватили телекоммуникационный, транспортный и гостиничный секторы, а также затронули отдельных политиков и государственные структуры. В свою очередь, директор по кибербезопасности ФБР Брэтт Лазерман также назвал нападение одним из самых значимых нарушений безопасности в США.

Реакция западной коалиции оказалась предсказуемо синхронной: США, Великобритания, Канада, Австралия, Германия, Испания, Италия, Нидерланды, Чехия, Финляндия, Япония и Новая Зеландия единодушно обвинили три китайские компании в содействии Salt Typhoon ? Sichuan Juxinhe, Beijing Huanyu Tianqiong и Sichuan Zhixin Ruijie, ? которые были объявлены прикрытием для деятельности Министерства государственной безопасности КНР и Народно-освободительной армии.

В то же время Центр правительственной связи Великобритании (GCHQ) и Национальный центр кибербезопасности Великобритании (NCSC) сообщили о проникновении Salt Typhoon в системы критической инфраструктуры: коммунальные службы, связь и транспорт. В качестве подтверждения упоминаются похищенные телефонные записи и некая политически чувствительная информация. В свою очередь, глава NCSC Ричард Хорн выразил серьёзную обеспокоенность «безответственным поведением» коммерческих структур, которые обеспечивали техническую поддержку этой масштабной кампании. GCHQ и NCSC подчеркнули, что данные инциденты указывают на глубокую эксплуатацию уязвимостей в инфраструктуре Запада и настоятельно рекомендовали организациям внимательно реагировать на «известные ? а значит, устранимые ? уязвимости» в своих системах.

Согласно оценке экспертов, Китай всё чаще представляется главным источником киберугроз для западного сообщества, в связи с чем в ближайшие месяцы можно ожидать ужесточения киберсанкций против КНР, усиления контроля за ИТ-компаниями и всплеска инвестиций в международные механизмы кибербезопасности.

#Школа_МИБ #Новости #США #Китай #Великобритания #кибербезопасность #киберпреступность