Chinese hackers verdachten: cyberaanval op Amerikaans advocatenkantoor

Chinese hackers verdachten: cyberaanval op Amerikaans advocatenkantoor

Vermoedelijke Chinese hackers hebben toegang gekregen tot de e-mailaccounts van advocaten en consultants bij een invloedrijk advocatenkantoor in Washington, Wiley Rein. Dit werd onthuld in een memo die het bedrijf deze week naar zijn klanten stuurde en die door CNN werd ingezien.

Hackeraanval op belangrijk advocatenkantoor

Het is bekend dat de verantwoordelijke hackers zich richten op informatie met betrekking tot handelskwesties, Taiwanese en Amerikaanse overheidsinstanties die verantwoordelijk zijn voor douanekwesties en het screenen van buitenlandse investeringen. In de memo zei het bedrijf: "Wij zijn van mening, op basis van het tot nu toe geëvalueerde bewijsmateriaal, dat een groep die mogelijk gelieerd is aan de Chinese overheid toegang heeft gekregen tot berichten in de Microsoft 365-accounts van bepaalde Wiley-werknemers om informatie te verzamelen."

Context van de cyberaanval

De aanval komt op het moment dat de regering-Trump de handelsoorlog met China dit voorjaar heeft laten escaleren door ongekende tarieven op te leggen aan de Chinese export naar de VS. Deze douanemaatregelen leidden tot een intensieve inspanning van beide partijen om elkaars standpunten te begrijpen.

Wiley Rein en haar rol in de handelsoorlog

Wiley Rein heeft Fortune 500-cliënten en een team van commerciële advocaten van wereldklasse. Het bedrijf is een belangrijke speler die Amerikaanse bedrijven en de overheid helpt bij het navigeren door het handelsconflict met China. Het omschrijft zichzelf als “nauw verbonden met Washington” en benadrukt het bieden van “ongeëvenaard inzicht in de veranderende prioriteiten van agentschappen, toezichthouders en wetgevers.”

Samenwerking met de autoriteiten

Het bedrijf zei dat het nog steeds bezig is met het verduidelijken van welke informatie de hackers toegang hebben gekregen. “We hebben ook op de hoogte gebracht en coördineren met de wetshandhaving”, aldus de memo. CNN heeft Wiley Rein en de FBI om commentaar gevraagd, die doorgaans spraakmakende hacks met gevolgen voor de nationale veiligheid onderzoeken. Beveiligingsbedrijf Mandiant, eigendom van Google, heeft de taak om de hack te herstellen, aldus de memo van Wiley Rein.

Verdachte activiteit en verder onderzoek

Dit incident is slechts de meest recente vermoedelijke Chinese inbraak in een Amerikaanse organisatie die betrokken is bij gevoelige handels- of investeringszaken. CNN meldde in januari dat Chinese hackers hebben ingebroken in het Amerikaanse overheidskantoor dat buitenlandse investeringen screent op nationale veiligheidsrisico’s.

Waarderingen van buitenlandse investeringen spelen een belangrijke rol in de relatie tussen de twee grootste economieën ter wereld. Vrijdag maakte de regering-Trump bekend dat zij de overname van Jupiter Systems, een leverancier van audiovisuele apparatuur, door een in Hongkong gevestigd bedrijf had geblokkeerd vanwege zorgen over het “potentiële gevaar van de producten van Jupiter die worden gebruikt in militaire en kritieke infrastructuuromgevingen.”

China's cyberstrategie voor de lange termijn

Jarenlang hebben Amerikaanse functionarissen, ongeacht de partij, geprobeerd de formidabele cybercapaciteiten van China te begrijpen. De FBI heeft vastgesteld dat China een groter hackprogramma voert dan alle andere buitenlandse regeringen samen. De hack bij Wiley Rein zou een van de vele lopende FBI-onderzoeken naar cyberspionage met banden met Peking kunnen uitbreiden.

De FBI blijft worstelen met een ingrijpend compromis van Amerikaanse telecommunicatieaanbieders dat zich richtte op de telefooncommunicatie van hoge Amerikaanse leiders, waaronder de toenmalige presidentskandidaat Trump, en dat vorig jaar openbaar werd. AT&T, Verizon en andere grote communicatiebedrijven werden gehackt.

“We weten niet of we al klaar zijn met het identificeren van de slachtoffers of dat er nog meer zijn”, zegt Brett Leatherman, adjunct-directeur van de Cyber ​​Division van de FBI. “De telecombedrijven denken echter dat ze de hackers na maanden van onderzoek in bedwang hebben gehouden”, voegde hij eraan toe.

Leatherman benadrukte: “De Chinese cyberdoctrine gaat verder dan toegang. Het gaat om het creëren van mogelijkheden voor invloed op de lange termijn.”