Предположительно, китайские хакеры, спонсируемые государством, несут ответственность за взлом ВМС США в рамках более широкой кампании, направленной на нарушение связи в Тихоокеанском регионе в рамках подготовки к потенциальному кризису, заявили эксперты по кибербезопасности.
Хакерскую группу, известную как Volt Typhoon, также обвиняют в атаках на правительственные, производственные, ИТ- и коммуникационные организации. По данным Microsoft, группа получила доступ к целям в США и на Гуаме, где находится ключевой военный объект США в Тихом океане.
Microsoft заявила, что у нее есть «умеренная уверенность» в том, что взломы были предназначены для того, чтобы вывести из строя системы связи в случае будущего кризиса. Этот шаг был сделан на фоне растущих опасений, что Китай рассматривает возможность военного ответа на свои претензии на Тайвань.
Спецслужбы из альянса Five Eyes, в который входят США, Великобритания, Австралия, Новая Зеландия и Канада, поделились более подробной информацией о Volt Typhoon с ВМС США.
Хотя Китай отрицает обвинения в хакерских атаках, эксперты по кибербезопасности говорят, что эти обвинения дают новое представление о потенциальных попытках саботажа со стороны китайских хакеров, которые более известны кражей интеллектуальной собственности и шпионскими функциями.
В отличие от задокументированных российских атак на критически важные объекты инфраструктуры, таких как взлом электросети в Украине, предполагаемые атаки Volt Typhoon дают редкое представление о потенциальных попытках саботажа со стороны китайских хакеров в дополнение к краже ими интеллектуальной собственности.
По словам Джона Халтквиста, главного аналитика Mandiant Intelligence, может быть несколько причин, по которым частным компаниям нужно иметь преимущество в защите от этих хакеров. Крайне важно, чтобы обмен разведывательными данными попадал в частный сектор, чтобы помочь в защите сетей, иначе он практически бесполезен.
Остается неясным, почему Microsoft и альянс Five Eyes решили обратить внимание на группу именно в данный момент. Однако считается, что предоставление частному бизнесу форы в защите от тайфуна «Вольт» является важной превентивной мерой, которую необходимо принять до любого потенциального конфликта между Китаем и США из-за Тайваня.