- A China acusou os EUA de usar falhas no Microsoft Exchange para invadir suas empresas de defesa e roubar dados militares, alegando uma violação de um ano no sistema de e-mail de um contratante-chave.
- A Microsoft, já sob críticas por violações anteriores atribuídas a grupos chineses, agora se encontra no centro de um jogo de culpas digitais entre os EUA e a China.
- Enquanto isso, uma vulnerabilidade separada no SharePoint afetou mais de 90 agências dos EUA, com quase 400 organizações potencialmente alvo em uma onda de ciberataques.
Na sexta-feira, a Associação de Segurança Cibernética da China afirmou que os EUA utilizaram uma falha no serviço de mensagens da Microsoft para roubar inteligência militar e atingir a sua indústria de defesa.
O grupo funciona como parte da Administração do Ciberespaço da China. Em um relatório da Bloomberg, ele afirmou que operadores americanos lançaram dois ataques cibernéticos significativos contra empresas relacionadas à defesa na China. Sem revelar as identidades das empresas, acrescentou que os invasores exploraram falhas na plataforma Exchange da Microsoft para acessar a infraestrutura de e-mail de um principal fornecedor de defesa por quase doze meses.
A Microsoft, sediada em Redmond, Washington, tem frequentemente atribuído a grupos apoiados pelo governo chinês ataques semelhantes.
Em 2021, o que se acreditava ser um esforço liderado pela China violou milhares dos seus servidores Exchange.
Em 2023, uma iniciativa chinesa supostamente distinta tomou o controlo de contas de correio eletrónico utilizadas por pessoal de alto escalão do governo dos EUA. Uma avaliação governamental posterior criticou a Microsoft, afirmando que o incidente de 2023 revelou uma “cascata de falhas de segurança.”
No mês anterior, a Microsoft revelou que grupos de hackers ligados ao governo chinês tinham aproveitado fraquezas no seu serviço de partilha SharePoint.
“Cada estado-nação do mundo realiza campanhas de cibersegurança ofensivas contra outros”, disse Jon Clay, vice-presidente de inteligência de ameaças na Trend Micro. “Pressuponho que, neste momento, devido à recente vulnerabilidade do SharePoint que também foi reportada pela Cryptopolitan, e que a Microsoft atribuiu à China, estejam a sair e a dizer: hey, os EUA têm-nos alvo com exploits.”
Funcionários da Embaixada dos EUA em Pequim não ofereceram uma resposta imediata quando contactados.
A China está a usar alegações públicas de hacking para pressionar Taiwan
Numa análise recente, Ben Read, diretor de inteligência estratégica de ameaças da Wiz.io, observou que Pequim tem utilizado mais frequentemente acusações abertas de hacking para pressionar Taiwan e influenciar as conversações globais sobre cibersegurança.
No início do ano, o governo chinês afirmou que grupos baseados em Taiwan lançaram múltiplos ataques, apesar da autonomia governativa da ilha.
Em abril, Pequim alegou que três funcionários da Agência de Segurança Nacional tentaram infiltrar-se nas redes dos Jogos Asiáticos de Inverno de Harbin, com o objetivo de recolher dados pessoais extensivos. Embora o governo dos EUA frequentemente nomeie e processe hackers chineses alegados, a China historicamente tem-se abster de acusar publicamente operadores americanos.
Falha no SharePoint afeta mais de 90 agências dos EUA
Noutro desenvolvimento, o Centro de Segurança da Internet, uma organização sem fins lucrativos que ajuda governos estaduais, locais, tribais e territoriais a partilhar informações sobre ameaças cibernéticas, notou esta semana que uma vulnerabilidade do SharePoint recentemente divulgada atraiu a atenção de mais de noventa agências estaduais e locais.
Recusou-se a identificar as jurisdições específicas afetadas.
“Nenhum resultou em incidentes de segurança confirmados”, disse Randy Rose, vice-presidente de operações de segurança e inteligência do centro, numa declaração por correio eletrónico.
Este mês registou-se um aumento de ataques dirigidos a instâncias do SharePoint com vulnerabilidades conhecidas, gerando alarme em vários níveis do governo.
A empresa holandesa de cibersegurança Eye Security afirma que cerca de 400 organizações podem ter sido atingidas pelos ataques ao SharePoint. Agências federais estavam entre os alvos, e novos casos estão a surgir todos os dias.
O Laboratório Nacional de Aceleradores Fermi do Departamento de Energia dos EUA também estava entre as entidades sinalizadas pelos scans.
De acordo com um porta-voz do laboratório, os intrusos tentaram comprometer o ambiente SharePoint do Fermilab, mas foram interceptados prontamente, sem que informações confidenciais ou classificadas tenham sido exfiltradas. A cobertura inicial do incidente apareceu via Bloomberg.
O Departamento de Energia mantém que apenas um punhado dos seus sistemas foi afetado pela falha do SharePoint.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Noor Bazmi
Noor Bazmi contribui para a equipe de notícias da Cryptopolitan, equipada com graduação em Estudos de Mídia. Noor cobre notícias sobre blockchain, criptomoedas, inteligência artificial, Big Tech, mercados de veículos elétricos, economia global e mudanças nas políticas governamentais. Ela está cursando marketing para se conectar com audiências globais.
