Группа хакеров Storm 1849, поддерживаемая Китаем, обвиняется в кибератаке на правительство Великобритании

Государственные системы Великобритании были взломаны в результате кибератаки, связанной с Китаем, при этом подозрения падают на группу под названием Storm 1849, согласно сообщению BBC.

Инцидент затронул конфиденциальные данные, обрабатываемые Министерством иностранных дел от имени Министерства внутренних дел, и, хотя чиновники говорят, что риск для отдельных лиц остается низким, взлом вызвал полноценное расследование с участием нескольких ведомств.

Министр торговли Крис Байант подтвердил в пятницу, что взлом был реальным и расследуется. «Мы думаем, что риск того, что отдельные лица были скомпрометированы или затронуты, довольно низок», — сказал Крис.

Он также четко дал понять, что уязвимость в безопасности была «закрыта довольно быстро».

Тем не менее, когда его спросили в Times Radio, связана ли атака напрямую с китайским государством, он ответил: «Я не могу сказать, связана ли она напрямую с китайскими оперативниками или, действительно, с китайским государством».

Чиновники подтверждают, что взлом затронул системы данных о визах, управляемые государством

Октябрьский киберинцидент мог быть направлен на данные, связанные с визами, поставив под угрозу тысячи конфиденциальных записей.

Министерство иностранных дел обнаружило активность, и дело теперь передано в Управление комиссара по информации. Правительство Великобритании публично не назвало виновников, но Крис сказал, что ведомства «работают над расследованием» того, что произошло.

Подозрения в причастности группы, связанной с Китаем, привлекают еще больше внимания к недавним предупреждениям британских спецслужб.

Ведомства, включая GCHQ, неоднократно предупреждали, что операции Китая по шпионажу становятся более агрессивными, особенно в плане кражи политической и коммерческой информации. GCHQ заявила в прошлом году, что на борьбу с Китаем выделяется больше ресурсов, чем на любую другую страну.

Когда его спросили о цифровой готовности Великобритании, Джейми Макколл, старший научный сотрудник по кибербезопасности и технологиям в Королевском институте объединенных военных исследований, сказал, что часть проблемы заключается в том, что ведомства все еще полагаются на старые ИТ-системы.

«Это может быть особенно остро в государственном секторе, потому что у них нет денег», — сказал Джейми said, добавив, что «закупки могут превратиться в гонку ко дну», где чиновники выбирают самых дешевых поставщиков вместо безопасных.

Эксперты говорят, что старые системы и слабые закупки сделали атаку возможной

Джейк Мур, работающий глобальным советником по кибербезопасности в ESET, сказал, что этот взлом снова показывает, насколько слабой на самом деле является ИТ-инфраструктура правительства. Он сказал BBC: «Часто правительства используют старые системы, потому что у них нет денег на их улучшение».

Джейк также сказал, что ведомствам необходимо «инвестировать в лучшую цифровую защиту», если они хотят избежать повторных атак.

Касаясь кибертактик Китая, он добавил: «Мы часто думаем, что кибератаки связаны с финансовой мотивацией, но это другой уровень, исходящий из Китая, где ключевыми мотиваторами являются шпионаж и системы мониторинга».

Однако Джейк также предостерег от поспешных выводов. «Сложные киберпреступники способны направить кибератаку и заставить выглядеть так, будто она исходит из другой страны», — сказал он. Тем не менее, подтверждение причастности Китая было бы особенно неловким прямо сейчас.

Ожидается, что премьер-министр сэр Кир Стармер посетит Пекин в следующем году, став первым премьер-министром Великобритании, сделавшим это с 2018 года.

Правительство Лейбористской партии говорит, что диалог с Китаем необходим по таким вопросам, как торговля и изменение климата, но это не означает игнорирование вопросов национальной безопасности. «Государственные объекты всегда будут потенциально подвергаться атакам», — сказал Крис в пятницу. «Мы работаем над последствиями этого».

Правительство Китая продолжает отрицать причастность. В прошлом году, реагируя на Национальную стратегию безопасности Великобритании, представитель китайского посольства в Лондоне назвал обвинения Великобритании «полностью сфабрикованными, злонамеренной клеветой».

Ранее в этом месяце Кир четко дал понять, что Великобритания не может позволить себе продолжать раскачиваться между крайностями в том, как она относится к своим отношениям с Китаем.

«Неудача в управлении отношениями с Китаем будет нарушением долга», — сказал он, добавив, что страна теперь является «определяющей силой в технологиях, торговле и глобальном управлении».

Кир также утверждал, что построение осторожных отношений поможет Великобритании оставаться сильной на мировой арене и защищать свою национальную безопасность, одновременно сталкиваясь с «реальностью» того, что Китай представляет угрозу национальной безопасности.