Новости о взломе начали поступать в сентябре, но американское правительство ждало несколько недель, чтобы подтвердить эти сообщения. Только в этом месяце оно начало информировать членов Конгресса и СМИ. Чиновники говорят, что китайская хакерская группа под названием Salt Typhoon взломала, по меньшей мере, восемь американских телекоммуникационных сетей.
Злоумышленники украли метаданные записей звонков «большого числа» американцев. Они получили доступ к запросам на прослушивание телефонных разговоров от служб безопасности, что означало, что они могли выяснить, находятся ли китайские шпионы или агенты под американским наблюдением. И они нацелились на телефоны, используемые должностными лицами и политиками, как сообщается, включая Дональда Трампа, Дж. Д. Вэнса и членов администрации Байдена и предвыборного штаба Харриса-Уолца.
Марк Уорнер, председатель сенатского комитета по разведке, назвал это «худшим взломом телекоммуникаций в истории нашей страны — безусловно». Получив информацию от спецслужб, Брендан Карр, новый председатель Федеральной комиссии по связи, сказал: «Это заставило меня захотеть буквально разбить свой телефон». Хакеры остаются внутри сетей. Американские чиновники пытаются понять, насколько глубоко они проникли. Правительство не знает, когда и как оно сможет их искоренить.
Работа Salt Typhoon — это последняя демонстрация хакерских возможностей Китая. В 2023 году американские чиновники обнаружили, что злоумышленники из другой китайской группы, Volt Typhoon, скрывались внутри сетей, подключенных к критической инфраструктуре Америки. («Тайфуны» — это специальный термин, используемый Microsoft, технологическим гигантом, для хакерских групп, связанных с Китаем. Российские группы называются «метелями», иранские группы — «песчаными бурями».) Китайцы ничего не нарушали, просто проверяли каждые шесть месяцев, чтобы убедиться, что у них все еще есть доступ. Они делали это в течение пяти лет, прежде чем взлом был обнаружен.
Обнаружение вторжений Volt Typhoon стало первым случаем, когда американские чиновники смогли обнаружить китайских хакеров, «готовящихся к конфликту в наших сетях», говорит Брэндон Уэйлс, бывший исполнительный директор Агентства по кибербезопасности и безопасности инфраструктуры Америки. С тех пор американские чиновники бьют тревогу. Китай был назван «самой активной и настойчивой» киберугрозой в оценке угроз этого года американским разведывательным сообществом. Кристофер Рэй, уходящий директор ФБР, сказал, что даже если бы каждый из его киберагентов и аналитиков разведки работал исключительно на Китай, их все равно превосходили бы китайские хакеры «как минимум в соотношении 50 к 1».
Мастерство Китая в хакерстве является результатом более чем десятилетних инвестиций правительства. Натиск при Си Цзиньпине, лидере Китая, был мотивирован чувством угрозы, говорит Дакота Кэри из аналитического центра Atlantic Council. Си пришел к власти в 2012 году, вскоре после того, как Китай обнаружил и казнил более дюжины информаторов ЦРУ в стране. Затем, в 2013 году, Эдвард Сноуден раскрыл, что Америка взламывала сотни объектов в Китае. В ответ Си создал новое агентство и комитет Коммунистической партии, сосредоточенные на кибербезопасности. Государство сертифицировало некоторые китайские университеты как «школы кибербезопасности мирового класса», а ведущее разведывательное агентство Китая начало спонсировать хакерские соревнования. В недавнем отчете китайских университетов говорится, что страна выпускает 30 000 новых экспертов по кибербезопасности каждый год. Министерство общественной безопасности также усложнило для китайских экспертов возможность делиться с общественностью уязвимостями, которые они обнаруживают в широко используемых технологиях. Теперь об этом сообщается правительству.
Китай отрицает, что он стоит за недавними взломами в Америке. Чиновники в Вашингтоне не согласны. 4 декабря службы безопасности в Америке опубликовали совместное заявление с австралийскими, канадскими и новозеландскими о том, как укрепить телекоммуникационные сети против взлома Salt Typhoon. Нужны новые средства защиты. Китай только начинает пожинать плоды своих десятилетних инвестиций в кибердеятельность и грядут новые «тайфуны», говорит Кэри.
По материалам The Economist
