La Cina accusa gli Stati Uniti di aver condotto cyberattacchi contro settori chiave

La Cina ha accusato la National Security Agency (NSA) degli Stati Uniti di aver condotto cyberattacchi durante i Giochi Invernali Asiatici, colpendo settori chiave e istituti di ricerca governativi nella provincia di Heilongjiang. 

Le autorità di Harbin affermano di aver scoperto gli attacchi durante le indagini sulle violazioni di rete che presuntamente miravano a sabotare l'infrastruttura informativa critica della Cina.

La polizia locale ha elencato i nomi dei presunti agenti della NSA

Secondo una Xinhua rapporto martedì, la polizia locale ha elencato tre presunti agenti della NSA come sospettati ricercati: Katheryn A. Wilson, Robert J. Snelling e Stephen W. Johnson. 

Il rapporto afferma che questi individui hanno attaccato ripetutamente le reti informative essenziali della Cina e sono stati anche coinvolti nell'hacking di Huawei e di altre aziende. La polizia ha anche nominato l'Università della California e la Virginia Tech, accusandoli di partecipare a queste attività, sebbene il rapporto non abbia chiarito come le università fossero coinvolte.

"La National Security Agency (NSA) degli Stati Uniti ha lanciato cyberattacchi contro settori importanti come energia, trasporti, conservazione idrica, comunicazioni e istituti di ricerca sulla difesa nazionale nella provincia di Heilongjiang", ha citato il rapporto Xinhua dalla Polizia di Sicurezza Pubblica di Harbin. Ha detto che gli attacchi intendevano creare "disordine sociale" e rubare informazioni critiche. L'Ambasciata degli Stati Uniti in Cina non ha risposto immediatamente a una richiesta di commento via email.

Gli investigatori affermano che le presunte operazioni della NSA hanno raggiunto il picco durante i Giochi Invernali, che si sono tenuti a febbraio, e sono "sospevoli di aver attivato backdoor preinstallate specifiche" nei sistemi Microsoft Windows su dispositivi selezionati in Heilongjiang. Xinhua ha dichiarato che gli attaccanti hanno cercato di nascondere le loro origini acquistando indirizzi IP in vari paesi e "anonimamente" affittando un gran numero di server di rete in Europa e Asia.

I funzionari affermano che i cyberattacchi hanno preso di mira la rete di registrazione dei Giochi Invernali Asiatici, ottenendo "informazioni sensibili sulle identità del personale rilevante dell'evento". Xinhua sostiene che la NSA mirasse a utilizzare i dati rubati per attività non autorizzate collegate ai partecipanti alla competizione. La polizia afferma anche che i ripetuti attacchi dell'agenzia contro le entità cinesi facevano parte di una strategia più ampia per minare la sicurezza interna e raccogliere dati confidenziali.

La Cina nega il suo coinvolgimento negli attacchi informatici all'estero

Pechino nega qualsiasi coinvolgimento nello spionaggio informatico all'estero. Negli ultimi due anni, organizzazioni e agenzie statali cinesi hanno iniziato ad accusare gli Stati Uniti e i loro alleati di attività informatiche simili.

Il rapporto dettagliato di Xinhua segue le dichiarazioni di dicembre di Pechino in cui ha affermato di aver scoperto e gestito due presunti cyberattacchi statunitensi contro aziende tecnologiche cinesi mirati a "rubare segreti commerciali" dal maggio 2023, sebbene in quel momento non fosse stato nominato alcun agenzia specifica.

Tensioni tra Cina e Stati Uniti sono già alte, con entrambi i paesi che impongono sanzioni commerciali ed emettono avvisi di viaggio. Negli ultimi anni, le autorità statunitensi hanno accusato hacker statali cinesi di aver violato infrastrutture e reti governative americane.

Il mese scorso, Washington ha annunciato l'accusa contro diversi presunti hacker cinesi che avrebbero preso di mira l'Intelligence Agency della Difesa degli Stati Uniti, il Dipartimento del Commercio e i ministeri degli esteri di Taiwan, Corea del Sud, India e Indonesia.