La Cina ha accusato la National Security Agency (NSA) degli Stati Uniti di aver condotto attacchi informatici durante i Giochi asiatici invernali, prendendo di mira industrie chiave e istituti di ricerca governativi nella provincia di Heilongjiang.
Le autorità di Harbin affermano di aver scoperto gli attacchi mentre indagavano su violazioni della rete che avrebbero avuto come obiettivo il sabotaggio delle infrastrutture informatiche critiche della Cina.
La polizia locale ha elencato i nomi dei presunti agenti della NSA
Secondo un rapporto di martedì, la polizia locale ha inserito tre presunti agenti della NSA tra i sospettati ricercati: Katheryn A. Wilson, Robert J. Snelling e Stephen W. Johnson.
Il rapporto sostiene che questi individui hanno ripetutamente attaccato le reti informatiche essenziali della Cina e sono stati coinvolti anche nell'hacking di Huawei e di altre aziende. La polizia ha anche citato l'Università della California e il Virginia Tech, accusandoli di aver preso parte a queste attività, sebbene il rapporto non abbia chiarito in che modo le università siano state coinvolte.
"La National Security Agency (NSA) degli Stati Uniti ha lanciato attacchi informatici contro importanti settori come l'energia, i trasporti, la tutela delle risorse idriche, le comunicazioni e gli istituti di ricerca sulla difesa nazionale nella provincia di Heilongjiang", ha affermato l'Ufficio di Pubblica Sicurezza di Harbin, citato nel rapporto di Xinhua. Ha affermato che gli attacchi miravano a creare "disordine sociale" e a rubare informazioni critiche. L'ambasciata statunitense in Cina non ha risposto immediatamente a una richiesta di commento inviata via email.
Gli investigatori affermano che le presunte operazioni della NSA hanno raggiunto il culmine durante i Giochi invernali, svoltisi a febbraio, e sono state "sospettate di aver attivato specifiche backdoor preinstallate" nei sistemi Microsoft Windows su dispositivi selezionati nell'Heilongjiang. Xinhua ha affermato che gli aggressori hanno cercato di nascondere le proprie origini acquistando indirizzi IP in vari paesi e affittando "in modo anonimo" un gran numero di server di rete in Europa e Asia.
I funzionari affermano che gli attacchi informatici hanno preso di mira la rete di registrazione dei Giochi Asiatici Invernali, ottenendo "informazioni sensibili sulledentdel personale coinvolto nell'evento". Xinhua sostiene che la NSA mirasse a utilizzare i dati rubati per attività non autorizzate legate ai partecipanti alla competizione. La polizia sostiene inoltre che i ripetuti attacchi dell'agenzia contro entità cinesi facessero parte di una strategia più ampia per minare la sicurezza interna e raccogliere datident.
La Cina nega il suo coinvolgimento negli attacchi informatici all'estero
Pechino nega qualsiasi coinvolgimento in attività di spionaggio informatico all'estero. Negli ultimi due anni, organizzazioni e agenzie statali cinesi hanno iniziato ad accusare gli Stati Uniti e i loro alleati di simili attività informatiche.
Il rapporto dettagliato di Xinhua fa seguito alle dichiarazioni di Pechino di dicembre, secondo cui avrebbe scoperto e gestito due presunti attacchi informatici statunitensi contro aziende tecnologiche cinesi, volti a "rubare segreti commerciali", a partire da maggio 2023, sebbene all'epoca non fosse stata nominata alcuna agenzia specifica.
Le tensioni tra Cina e Stati Uniti sono già elevate, con entrambi i Paesi che impongono sanzioni commerciali e diffondono avvisi di viaggio. Negli ultimi anni, le autorità statunitensi hanno accusato hacker cinesi, sostenuti dallo Stato, di aver violato le infrastrutture e le reti governative americane.
Il mese scorso, Washington ha annunciato l'incriminazione di diversi presunti hacker cinesi che avrebbero preso di mira la Defense Intelligence Agency degli Stati Uniti, il Dipartimento del Commercio e i ministeri degli Esteri di Taiwan, Corea del Sud, India e Indonesia.
