Sospettati hacker cinesi: attacco informatico a studio legale statunitense

Sospettati hacker cinesi: attacco informatico a studio legale statunitense

Presunti hacker cinesi hanno avuto accesso agli account di posta elettronica di avvocati e consulenti di un influente studio legale di Washington, Wiley Rein. Ciò è stato rivelato in una nota inviata dall'azienda ai suoi clienti questa settimana, che è stata vista dalla CNN.

Attacco hacker a importante studio legale

È noto che gli hacker responsabili prendono di mira informazioni relative a questioni commerciali, agenzie governative di Taiwan e degli Stati Uniti responsabili delle questioni doganali e del controllo degli investimenti esteri. Nella nota, l'azienda afferma: "Crediamo, sulla base delle prove valutate fino ad oggi, che un gruppo possibilmente affiliato al governo cinese abbia avuto accesso ai messaggi negli account Microsoft 365 di alcuni dipendenti Wiley per raccogliere informazioni".

Contesto dell'attacco informatico

L’attacco arriva mentre l’amministrazione Trump ha intensificato la guerra commerciale con la Cina questa primavera imponendo tariffe senza precedenti sulle esportazioni cinesi verso gli Stati Uniti. Queste misure doganali hanno comportato un intenso sforzo da entrambe le parti per comprendere le reciproche posizioni.

Wiley Rein e il suo ruolo nella guerra commerciale

Wiley Rein ha clienti Fortune 500 e un team di avvocati commerciali di livello mondiale. L’azienda è un attore importante che aiuta le aziende statunitensi e il governo a superare il conflitto commerciale con la Cina. Si descrive come “strettamente connesso a Washington” e sottolinea di fornire “una visione senza precedenti delle mutevoli priorità di agenzie, regolatori e legislatori”.

Cooperazione con le autorità

L'azienda ha affermato che è ancora in fase di chiarire a quali informazioni hanno avuto accesso gli hacker. "Abbiamo anche avvisato e ci stiamo coordinando con le forze dell'ordine", si legge nella nota. La CNN ha richiesto un commento a Wiley Rein e all'FBI, che in genere indaga sugli attacchi hacker di alto profilo con implicazioni sulla sicurezza nazionale. La società di sicurezza Mandiant di proprietà di Google ha il compito di rimediare all'hacking, osserva il promemoria di Wiley Rein.

Attività sospette e ulteriori indagini

Questo incidente è solo l’ultima sospetta intrusione cinese in un’organizzazione statunitense coinvolta in delicate questioni commerciali o di investimento. La CNN ha riferito a gennaio che alcuni hacker cinesi hanno fatto irruzione nell’ufficio del governo americano che controlla gli investimenti stranieri per individuare eventuali rischi per la sicurezza nazionale.

Le valutazioni degli investimenti esteri svolgono un ruolo importante nel rapporto tra le due maggiori economie del mondo. Venerdì, l’amministrazione Trump ha annunciato di aver bloccato l’acquisizione di Jupiter Systems, un fornitore di apparecchiature audiovisive, da parte di una società con sede a Hong Kong, a causa delle preoccupazioni sul “potenziale pericolo dei prodotti Jupiter utilizzati in ambienti militari e infrastrutture critiche”.

La strategia informatica a lungo termine della Cina

Per anni, i funzionari statunitensi, indipendentemente dal partito, hanno cercato di comprendere le formidabili capacità informatiche della Cina. L’FBI ha stabilito che la Cina gestisce un programma di hacking più ampio di quello di tutti gli altri governi stranieri messi insieme. L’attacco hacker a Wiley Rein potrebbe espandere una delle tante indagini in corso dell’FBI sullo spionaggio informatico con legami con Pechino.

L’FBI continua ad essere alle prese con un ampio compromesso dei fornitori di telecomunicazioni statunitensi che ha preso di mira le comunicazioni telefoniche di alti leader statunitensi, incluso l’allora candidato alla presidenza Trump, e che è diventato pubblico lo scorso anno. AT&T, Verizon e altre importanti società di comunicazione sono state hackerate.

"Non sappiamo se abbiamo ancora finito di identificare le vittime o se ce ne sono altre", ha detto Brett Leatherman, vicedirettore della divisione Cyber ​​dell'FBI. "Tuttavia, le società di telecomunicazioni credono di aver contenuto gli hacker dopo molti mesi di indagini", ha aggiunto.

Leatherman ha sottolineato: "La dottrina informatica cinese va oltre l'accesso. Si tratta di creare opportunità di influenza a lungo termine".