Ύποπτοι Κινέζοι χάκερ: κυβερνοεπίθεση σε αμερικανική δικηγορική εταιρεία

Ύποπτοι Κινέζοι χάκερ: κυβερνοεπίθεση σε αμερικανική δικηγορική εταιρεία

Οι ύποπτοι Κινέζοι χάκερ απέκτησαν πρόσβαση στους λογαριασμούς email δικηγόρων και συμβούλων σε μια ισχυρή δικηγορική εταιρεία της Ουάσιγκτον, την Wiley Rein. Αυτό αποκαλύφθηκε σε ένα σημείωμα που έστειλε η εταιρεία στους πελάτες της αυτή την εβδομάδα, το οποίο είδε το CNN.

Επίθεση χάκερ σε σημαντική δικηγορική εταιρεία

Οι υπεύθυνοι χάκερ είναι γνωστό ότι στοχεύουν πληροφορίες που σχετίζονται με εμπορικά θέματα, κυβερνητικές υπηρεσίες της Ταϊβάν και των ΗΠΑ που είναι υπεύθυνες για τελωνειακά ζητήματα και έλεγχο ξένων επενδύσεων. Στο σημείωμα, η εταιρεία ανέφερε: «Πιστεύουμε, με βάση τα στοιχεία που έχουν αξιολογηθεί μέχρι σήμερα, ότι μια ομάδα πιθανώς συνδεδεμένη με την κινεζική κυβέρνηση είχε πρόσβαση σε μηνύματα στους λογαριασμούς Microsoft 365 ορισμένων υπαλλήλων της Wiley για να συλλέξει πληροφορίες».

Το πλαίσιο της κυβερνοεπίθεσης

Η επίθεση έρχεται καθώς η κυβέρνηση Τραμπ κλιμάκωσε τον εμπορικό πόλεμο με την Κίνα αυτή την άνοιξη επιβάλλοντας πρωτοφανείς δασμούς στις κινεζικές εξαγωγές στις ΗΠΑ. Αυτά τα τελωνειακά μέτρα οδήγησαν σε εντατική προσπάθεια και από τις δύο πλευρές να κατανοήσουν η μία τις θέσεις της άλλης.

Η Wiley Rein και ο ρόλος της στον εμπορικό πόλεμο

Ο Wiley Rein έχει πελάτες του Fortune 500 και μια ομάδα εμπορικών δικηγόρων παγκόσμιας κλάσης. Η εταιρεία είναι ένας σημαντικός παίκτης που βοηθά τις αμερικανικές εταιρείες και την κυβέρνηση να αντιμετωπίσουν την εμπορική σύγκρουση με την Κίνα. Περιγράφει τον εαυτό του ως «στενά συνδεδεμένο με την Ουάσιγκτον» και δίνει έμφαση στην παροχή «απαράμιλλης εικόνας για τις μεταβαλλόμενες προτεραιότητες των υπηρεσιών, των ρυθμιστικών αρχών και των νομοθετών».

Συνεργασία με τις αρχές

Η εταιρεία είπε ότι βρίσκεται ακόμη στη διαδικασία διευκρίνισης σε ποιες πληροφορίες είχαν πρόσβαση οι χάκερ. «Έχουμε επίσης ενημερώσει και συντονιζόμαστε με τις αρχές επιβολής του νόμου», ανέφερε το σημείωμα. Το CNN ζήτησε σχόλια από τον Wiley Rein και το FBI, το οποίο συνήθως ερευνά υψηλού προφίλ hacks με επιπτώσεις στην εθνική ασφάλεια. Η εταιρεία ασφαλείας Mandiant που ανήκει στην Google έχει επιφορτιστεί με την αποκατάσταση της εισβολής, σημειώνεται στο σημείωμα του Wiley Rein.

Ύποπτη δραστηριότητα και περαιτέρω έρευνα

Αυτό το περιστατικό είναι απλώς η τελευταία ύποπτη εισβολή της Κίνας σε οργανισμό των ΗΠΑ που εμπλέκεται σε ευαίσθητα εμπορικά ή επενδυτικά θέματα. Το CNN ανέφερε τον Ιανουάριο ότι Κινέζοι χάκερ εισέβαλαν στο γραφείο της κυβέρνησης των ΗΠΑ που ελέγχει τις ξένες επενδύσεις για κινδύνους εθνικής ασφάλειας.

Οι αποτιμήσεις των ξένων επενδύσεων διαδραματίζουν σημαντικό ρόλο στη σχέση μεταξύ των δύο μεγαλύτερων οικονομιών του κόσμου. Την Παρασκευή, η κυβέρνηση Τραμπ ανακοίνωσε ότι εμπόδισε μια εταιρεία με έδρα το Χονγκ Κονγκ την εξαγορά της Jupiter Systems, ενός παρόχου οπτικοακουστικού εξοπλισμού, λόγω ανησυχιών για «δυνητικό κίνδυνο των προϊόντων του Jupiter που χρησιμοποιούνται σε στρατιωτικά και κρίσιμα περιβάλλοντα υποδομής».

Η μακροπρόθεσμη στρατηγική της Κίνας στον κυβερνοχώρο

Για χρόνια, οι αμερικανοί αξιωματούχοι, ανεξαρτήτως κόμματος, προσπαθούσαν να κατανοήσουν τις τρομερές δυνατότητες της Κίνας στον κυβερνοχώρο. Το FBI έχει καθορίσει ότι η Κίνα εκτελεί ένα μεγαλύτερο πρόγραμμα hacking από όλες τις άλλες ξένες κυβερνήσεις μαζί. Η πειρατεία στο Wiley Rein θα μπορούσε να επεκτείνει μία από τις πολλές συνεχιζόμενες έρευνες του FBI για την κατασκοπεία στον κυβερνοχώρο με δεσμούς με το Πεκίνο.

Το FBI συνεχίζει να παλεύει με έναν σαρωτικό συμβιβασμό των παρόχων τηλεπικοινωνιών των ΗΠΑ που στόχευε τις τηλεφωνικές επικοινωνίες ανώτερων ηγετών των ΗΠΑ, συμπεριλαμβανομένου του τότε υποψηφίου για την προεδρία Τραμπ, και ο οποίος δημοσιοποιήθηκε πέρυσι. Η AT&T, η Verizon και άλλες μεγάλες εταιρείες επικοινωνιών παραβιάστηκαν.

«Δεν ξέρουμε αν έχουμε ολοκληρώσει την ταυτοποίηση των θυμάτων ακόμα ή αν υπάρχουν περισσότερα», δήλωσε ο Μπρετ Λέδερμαν, βοηθός διευθυντής του Τμήματος Κυβερνοχώρου του FBI. «Ωστόσο, οι εταιρείες τηλεπικοινωνιών πιστεύουν ότι περιόρισαν τους χάκερ μετά από πολλούς μήνες έρευνας», πρόσθεσε.

Ο Leatherman τόνισε: "Το δόγμα του κυβερνοχώρου της Κίνας υπερβαίνει την πρόσβαση. Έχει να κάνει με τη δημιουργία μακροπρόθεσμων ευκαιριών επιρροής".