Влада Китаю використовувала приватну компанію для хакерських атак та шпигунства – ЗМІ

Джерело: NYT

Китайська влада за допомогою приватної компанії здійснювала хакерські атаки на іноземні уряди та організації, а також шпигувала за власними громадянами.

Як розповіли у виданні, витік файлів, який включає скриншоти, таблиці цін і внутрішні повідомлення, показав значну частину внутрішньої роботи Shanghai Anxun Information Technology, також відомої як I-Soon, і послуги, які компанія надає китайським органам громадської безпеки.

Зокрема файли свідчать, що співробітники компанії отримували матеріали, починаючи від медичних записів у тайванській лікарні під час пандемії COVID-19 і закінчуючи записами дзвінків від телекомунікаційних операторів Казахстану. Компанії вдалося отримати доступ до кіберінфраструктури і зібрати дані урядових відомств у таких країнах, як Малайзія, Таїланд і Монголія.

На веб-сайті Anxun зазначалося, що компанія має офіси у п’яти китайських містах, які займаються “рішеннями для громадської безпеки” і “зміцненням країни”. Експерти компанії спеціалізуються на “кібератаках і захисті”, спираючись на багаторічний досвід роботи в “реальних проектах”.

“У нас є всі підстави вважати, що це справжні дані підрядника, який підтримує глобальні та внутрішні операції Китаю з кібершпигунства”, – сказав головний аналітик Mandiant Intelligence Джон Хультквіст.

Він припустив, що до витоку даних могли бути причетні розвідувальна служба-конкурент, незадоволений інсайдер у Shanghai Anxun або навіть інший китайський підрядник із кібербезпеки.

У документах, що потрапили в мережу, йдеться про те, що Anxun займалася розробкою різноманітних інструментів для шпигунства за супротивниками. Окрім цього, вказано, що мета компанії полягала в переконанні китайських громадян не використовувати заборонені іноземні платформи, такі як X і Telegram. Серед іншого, компанія рекламувала системи, які, як вона стверджувала, здатні зламати поштові скриньки Microsoft Outlook і Gmail.

Фахівчиня з кібербезпеки американської компанії SentinelOne, що спеціалізується на Китаї, Дакота Кері зауважила, що витік виявив “зрілу природу китайської екосистеми кібершпигунства”.

Витік даних вказує на те, що багато клієнтів Anxun були місцевими підрозділами Міністерства громадської безпеки Китаю, які використовували інструменти компанії для збору інформації. Наприклад, в одному з документів стверджується, що бюро громадської безпеки в південному місті Хайкоу заплатило 220 тисяч юанів ($31 тисячу) за “дані з чотирьох електронних поштових скриньок” у 2018 році.

Файли також свідчать, що бюро громадської безпеки у східному місті Тайчжоу заплатило Anxun 2,6 млн юанів у 2021 році за системи для відстеження користувачів Telegram і соцмережі X, тоді ще відомої як Twitter, та інших додатків. Уряд центральної провінції Хубей заплатив понад мільйон юанів за інструменти для кібератаки на системи iOS компанії Apple.

Виробник косметики L’Oreal відкликає всі партії засобу для лікування акне Effaclar Duo у США після того, як в складі виявили бензол – канцероген, здатен викликати рак.

У Генеральному штабі ЗСУ поінформували про оперативну ситуацію на фронті станом на 16:00 11 березня. Сили оборони вживають необхідних заходів для недопущення просування противника вглиб української території. На цей час відбулося 202 бойових зіткнення.

Президент США Дональд Трамп оголосив про введення з 12 березня нових мит на канадську сталь та алюміній, які становитимуть 50%, у відповідь на збільшений на 25% тариф Онтаріо на електроенергію.

Кабінет Міністрів України за ініціативи Міноборони вніс зміни до Порядку, відповідно до якого, учасники руху опору, котрі перебували в полоні, відтепер мають право на отримання статусу учасника бойових дій.

Німецький щотижневий ілюстрований журнал Stern показав нову обкладинку присвячену війні в Україні та російсько-американським відносинам.