Hacker cinesi hanno penetrato provider internet statunitensi

mercoledì 28 agosto 2024


Il Washington Post rivela un nuovo episodio della cyberguerra tra Cina e Stati Uniti. Secondo il quotidiano, hacker sostenuti dal Governo di Pechino sono penetrati in profondità nei provider di servizi internet statunitensi negli ultimi mesi per spiare i loro utenti. Il Washington Post cita persone a conoscenza della risposta americana in corso e ricercatori di sicurezza privati. Gli attacchi insolitamente aggressivi e sofisticati includono l’accesso ad almeno due importanti provider con milioni di clienti e a diversi provider più piccoli. Funzionari dell’intelligence Usa hanno affermato che il gruppo ha cercato di accedere alle attrezzature nei porti del Pacifico e ad altre infrastrutture per consentire alla Cina di seminare il panico e interrompere la capacità dell’America di spostare truppe, armi e rifornimenti a Taiwan nel caso scoppiasse un conflitto armato.

Gli attacchi informatici sollevano preoccupazione perché si ritiene che i loro obiettivi includano personale governativo e militare che lavora sotto copertura e gruppi di interesse strategico per la Cina. Brandon Wales fino all’inizio di questo mese era direttore esecutivo della Cybersecurity and Infrastructure Security Agency (Cisa). A suo avviso, “è tutto come al solito ora per la Cina, ma l’attività è notevolmente aumentata rispetto a prima. È di un ordine di grandezza peggiore. Per Mike Horka, ricercatore presso Lumen Technologies ed ex agente dell’Fbi, “si tratta di una connessione privilegiata e di alto livello con clienti interessanti”. È degno di nota, ha aggiunto, che i gruppi hanno considerato lo sforzo abbastanza importante da sfruttare difetti software precedentemente non scoperti che avrebbero potuto essere conservati per una seconda fase.


di Redazione