Hacker cinesi hanno penetrato provider internet statunitensi

Il Washington Post rivela un nuovo episodio della cyberguerra tra Cina e Stati Uniti. Secondo il quotidiano, hacker sostenuti dal Governo di Pechino sono penetrati in profondità nei provider di servizi internet statunitensi negli ultimi mesi per spiare i loro utenti. Il Washington Post cita persone a conoscenza della risposta americana in corso e ricercatori di sicurezza privati. Gli attacchi insolitamente aggressivi e sofisticati includono l’accesso ad almeno due importanti provider con milioni di clienti e a diversi provider più piccoli. Funzionari dell’intelligence Usa hanno affermato che il gruppo ha cercato di accedere alle attrezzature nei porti del Pacifico e ad altre infrastrutture per consentire alla Cina di seminare il panico e interrompere la capacità dell’America di spostare truppe, armi e rifornimenti a Taiwan nel caso scoppiasse un conflitto armato.

Gli attacchi informatici sollevano preoccupazione perché si ritiene che i loro obiettivi includano personale governativo e militare che lavora sotto copertura e gruppi di interesse strategico per la Cina. Brandon Wales fino all’inizio di questo mese era direttore esecutivo della Cybersecurity and Infrastructure Security Agency (Cisa). A suo avviso, “è tutto come al solito ora per la Cina, ma l’attività è notevolmente aumentata rispetto a prima. È di un ordine di grandezza peggiore. Per Mike Horka, ricercatore presso Lumen Technologies ed ex agente dell’Fbi, “si tratta di una connessione privilegiata e di alto livello con clienti interessanti”. È degno di nota, ha aggiunto, che i gruppi hanno considerato lo sforzo abbastanza importante da sfruttare difetti software precedentemente non scoperti che avrebbero potuto essere conservati per una seconda fase.

Aggiornato il 28 agosto 2024 alle ore 13:43