Gruppo hacker sostenuto dalla Cina Storm 1849 accusato di attacco informatico al governo del Regno Unito

I sistemi governativi del Regno Unito sono stati violati in un attacco informatico collegato alla Cina, con sospetti che puntano a un gruppo chiamato Storm 1849, secondo un rapporto della BBC.

L'incidente ha coinvolto dati sensibili gestiti dal Foreign Office per conto del Home Office, e sebbene i funzionari dicano che il rischio per gli individui rimane basso, la violazione ha innescato un'indagine completa tra più agenzie.

Il ministro del Commercio Chris Bryant ha confermato venerdì che la violazione era reale e in fase di indagine. "Pensiamo che sia un rischio piuttosto basso che gli individui siano stati compromessi o colpiti", ha detto Chris.

Ha anche chiarito che la falla di sicurezza era stata "chiusa piuttosto rapidamente".

Tuttavia, quando gli è stato chiesto da Times Radio se l'attacco fosse collegato direttamente allo stato cinese, ha risposto: "Non sono in grado di dire se è direttamente correlato agli operatori cinesi, o allo stato cinese stesso."

I funzionari confermano che la violazione ha coinvolto sistemi di dati sui visti gestiti dal governo

L'incidente informatico di ottobre potrebbe aver preso di mira i dati relativi ai visti, mettendo a rischio migliaia di record sensibili.

Il Foreign Office ha rilevato l'attività, e il caso è stato ora riferito all'Information Commissioner's Office. Il governo del Regno Unito non ha nominato pubblicamente i colpevoli, ma Chris ha detto che le agenzie stavano "lavorando per indagare" su cosa fosse successo.

Il sospetto coinvolgimento di un gruppo affiliato alla Cina attira ancora più attenzione sui recenti avvisi dei servizi di intelligence del Regno Unito.

Agenzie tra cui il GCHQ hanno ripetutamente avvertito che le operazioni di spionaggio della Cina stanno diventando più aggressive, specialmente quando si tratta di rubare informazioni politiche e commerciali. Il GCHQ ha dichiarato lo scorso anno che venivano investite più risorse per affrontare la Cina rispetto a qualsiasi altro paese.

Quando gli è stato chiesto della preparazione digitale del Regno Unito, Jamie MacColl, un Senior Research Fellow in Cyber e Tech presso il Royal United Services Institute, ha detto che parte del problema è che i dipartimenti si affidano ancora a vecchi sistemi IT.

"Questo può essere particolarmente acuto nel settore pubblico perché non hanno i soldi", ha detto Jamie , aggiungendo che "gli appalti possono essere una gara al ribasso", in cui i funzionari optano per i fornitori più economici invece di quelli sicuri.

Gli esperti affermano che sistemi obsoleti e appalti pubblici carenti hanno reso possibile l'attacco

Jake Moore, consulente globale per la cybersecurity di ESET, ha dichiarato che questa violazione mostra ancora una volta quanto sia debole l'infrastruttura IT governativa. Ha dichiarato alla BBC: «Spesso i governi utilizzano sistemi obsoleti perché non hanno i fondi per migliorarli.»

Jake ha anche affermato che i dipartimenti devono «investire in difese digitali migliori» se vogliono evitare attacchi ripetuti.

Riguardo alle tattiche informatiche della Cina, ha aggiunto: "Pensiamo spesso che gli attacchi informatici siano collegati a motivazioni finanziarie, ma questo è un altro livello che proviene dalla Cina, con spionaggio e sistemi di monitoraggio come motivatori chiave."

Tuttavia, Jake ha anche messo in guardia dal trarre conclusioni affrettate. «Criminali informatici sofisticati sono in grado di dirigere un attacco informatico e far sembrare che provenga da un altro paese», ha detto. Nonostante ciò, la conferma del coinvolgimento cinese sarebbe particolarmente scomoda in questo momento.

Il Primo Ministro Sir Keir Starmer dovrebbe visitare Pechino il prossimo anno, diventando il primo primo ministro britannico a farlo dal 2018.

Il governo laburista afferma che il dialogo con la Cina è necessario su questioni come il commercio e i cambiamenti climatici, ma questo non significa ignorare le questioni di sicurezza nazionale. «Le strutture governative saranno sempre potenzialmente prese di mira», ha dichiarato Chris venerdì. «Stiamo esaminando le conseguenze di quanto accaduto.»

Il governo cinese continua a negare il proprio coinvolgimento. L'anno scorso, in reazione alla Strategia di Sicurezza Nazionale del Regno Unito, un portavoce dell'ambasciata cinese a Londra ha definito le accuse del Regno Unito «completamente inventate, diffamazione malevola.»

All'inizio di questo mese, Keir ha chiarito che il Regno Unito non può permettersi di oscillare continuamente tra estremi nella gestione della propria relazione con la Cina.

«Non riuscire a gestire una relazione con la Cina sarebbe una negligenza dei propri doveri», ha detto, aggiungendo che il paese è ora una «forza definente nella tecnologia, nel commercio e nella governance globale.»

Keir ha anche sostenuto che costruire una relazione attenta aiuterebbe il Regno Unito a rimanere forte sulla scena mondiale e a proteggere la propria sicurezza nazionale, affrontando al contempo la «realtà» che la Cina rappresenta minacce alla sicurezza nazionale.