Grupo hacker apoiado pela China, Storm 1849, acusado de ataque cibernético ao governo do Reino Unido

Sistemas governamentais no Reino Unido foram violados em um ataque cibernético ligado à China, com suspeitas apontando para um grupo chamado Storm 1849, segundo um relatório da BBC.

O incidente envolveu dados sensíveis tratados pelo Ministério das Relações Exteriores em nome do Ministério do Interior, e embora os funcionários digam que o risco para os indivíduos permanece baixo, a violação desencadeou uma investigação completa em várias agências.

O Ministro do Comércio, Chris Bryant, confirmou na sexta-feira que a violação era real e estava sendo investigada. “Achamos que é um risco bastante baixo de que os indivíduos tenham sido comprometidos ou afetados”, disse Chris.

Ele também deixou claro que a falha de segurança havia sido “fechada bem rapidamente.”

Ainda assim, quando questionado pela Times Radio sobre se o ataque estava diretamente ligado ao estado chinês, ele respondeu: “Não sou capaz de dizer se está diretamente relacionado a agentes chineses, ou de fato ao estado chinês.”

Funcionários confirmam que a violação envolveu sistemas de dados de vistos operados pelo governo

O incidente cibernético de outubro pode ter visado dados relacionados a vistos, colocando milhares de registros sensíveis em risco.

O Ministério das Relações Exteriores detectou a atividade, e o caso agora foi encaminhado ao Escritório do Comissário de Informações. O governo do Reino Unido não nomeou publicamente os perpetradores, mas Chris disse que as agências estavam “trabalhando para investigar” o que aconteceu.

A suposta participação de um grupo ligado à China chama ainda mais atenção para alertas recentes dos serviços de inteligência do Reino Unido.

Agências incluindo o GCHQ alertaram repetidamente que as operações de espionagem da China estão se tornando mais agressivas, especialmente no que diz respeito ao roubo de informações políticas e comerciais. O GCHQ afirmou no ano passado que mais recursos estavam sendo direcionados para lidar com a China do que com qualquer outro país.

Quando questionado sobre a prontidão digital do Reino Unido, Jamie MacColl, pesquisador sênior em Cibersegurança e Tecnologia no Royal United Services Institute, disse que parte do problema é que os departamentos ainda dependem de sistemas de TI antigos.

“Isso pode ser particularmente agudo no setor público porque eles não têm dinheiro”, disse Jamie , acrescentando que “o processo de compras públicas pode ser uma corrida para o fundo do poço”, onde os funcionários optam pelos provedores mais baratos em vez dos mais seguros.

Especialistas dizem que sistemas antigos e compras públicas fracas tornaram o ataque possível

Jake Moore, que trabalha como consultor global de cibersegurança para a ESET, disse que esta violação mostra mais uma vez o quão fraca é a infraestrutura de TI do governo. Ele disse à BBC: “Muitas vezes, os governos usam sistemas antigos porque não têm dinheiro para melhorá-los.”

Jake também disse que os departamentos precisam “investir em melhores defesas digitais” se quiserem evitar ataques repetidos.

Sobre as táticas cibernéticas da China, ele acrescentou: “Muitas vezes pensamos que os ataques cibernéticos estão ligados a motivações financeiras, mas este é outro nível que vem da China, com espionagem e sistemas de monitoramento como principais motivadores.”

No entanto, Jake também alertou contra conclusões precipitadas. “Criminosos cibernéticos sofisticados são capazes de direcionar um ataque cibernético e fazê-lo parecer que veio de outro país”, disse ele. Ainda assim, a confirmação da participação chinesa seria especialmente constrangedora neste momento.

O primeiro-ministro Sir Keir Starmer deve visitar Pequim no próximo ano, sendo o primeiro primeiro-ministro do Reino Unido a fazê-lo desde 2018.

O governo Trabalhista diz que o diálogo com a China é necessário em questões como comércio e mudanças climáticas, mas isso não significa ignorar questões de segurança nacional. “As instalações do governo sempre serão potencialmente alvo”, disse Chris na sexta-feira. “Estamos trabalhando através das consequências do que isso é.”

O governo chinês continua negando qualquer envolvimento. No ano passado, reagindo à Estratégia de Segurança Nacional do Reino Unido, um porta-voz da embaixada chinesa em Londres chamou as acusações do Reino Unido de “totalmente fabricadas, calúnia maliciosa.”

No início deste mês, Keir deixou claro que o Reino Unido não pode se dar ao luxo de continuar oscilando entre extremos na forma como lida com seu relacionamento com a China.

“Falhar em navegar um relacionamento com a China seria uma negligência de dever”, disse ele, acrescentando que o país agora é uma “força definidora em tecnologia, comércio e governança global.”

Keir também argumentou que construir um relacionamento cuidadoso ajudaria o Reino Unido a permanecer forte no cenário mundial e proteger sua segurança nacional, tudo enquanto enfrenta a “realidade” de que a China representa ameaças à segurança nacional.