"Реальные" доказательства КиберВойны США и Китая

Питсбург/Нью-Йорк/Вашингтон (Reuters) - Прокуратура США предъявила обвинения трем гражданам Китая, которые связаны со службой кибер-безопасности Китая, по факту взлома фирмы Siemens, компании Trimble Inc и аналитического агентства Moody's.

Обвинительное заключение, озвученное в понедельник, в федеральном суде США в Питтсбурге, штат Пенсильвания, предъявлено трем лицам, в связи с запуском “скоординированной и несанкционированной” кибератаки, в период между 2011 и 2017 годами.

Подсудимыми были признаны Wu Yingzhuo, Dong Hao и Xia Lei. В обвинительном заключении сказано, что они были владельцами, сотрудниками и партнерами компании Гуанчжоу Bo Yu Information Technology Company Ltd, расположенной в Гуанчжоу, на юге Китая, которая предлагает услуги кибербезопасности.

Как рассказали агентству Reuters два правительственных чиновника США, Гуанчжоу Bo Yu, также известная, как Boyusec, является филиалом «подразделения 61398» Народно-освободительной армии Китая и что большинство, если не все хакерские операции проводятся при поддержке и с ведома государства.

В мае 2014 года, Прокуратура США в Питтсбурге обвиняла пять офицеров из «подразделения 61398» во взломе американских компаний, занятых в сфере атомной, металлургической промышленности и фирм связанных с солнечной энергетикой, с целью похищения коммерческой тайны. На обвинения поступило предупреждение из Пекина о том, что он нанесет ответный удар, если Вашингтон будет на них настаивать.

Исполняющий обязанности прокурора Западной Пенсильвании, С. Сонг Су, сказал, что ордер на арест был выдан на трех человек, в деле не рассматривалось, то что хакеры находятся на государственной службе.

“Это не является элементом или предметом данного обвинительного заключения, есть ли государственная поддержка,” сказал Сонг. Тем не менее, согласно обвинительного заключения, управление национальной безопасности Министерства юстиции участвовало в деле.

Trimble Inc занимается разработками в области геолокации, представляя для Китая военный а также коммерческий интерес, по словам одного из чиновников.

“Определение точного местоположения мобильных телефонов и других устройств ценно для Министерства госбезопасности, для контроля инакомыслящих, а также иностранцев”, - сказал чиновник. “За рубежом, это может быть полезно, чтобы отслеживать, где находятся ваши собственные люди, а также отслеживание движения иностранцев, будь они государственные или коммерческие сотрудники.”

Чиновник отметил, что данные, собранные агентством Moody's могут быть использованы, чтобы помочь определить предприятия и людей, которые уязвимы для коммерческого или правительственного шантажа или подкупа.

По словам прокуроров, обвинительное заключение было подано в сентябре, и правительство Китая было уведомлено об этом.

В 2015 году, президент США Барак Обама и президент Китая Си Цзиньпинь достигли договоренности, запрещающих обеим странам заниматься воровством интеллектуальной собственности в пользу отечественных фирм. Власти США заявили, что согласно секретной разведывательной информации, китайские хакеры, недавно, начали чаще нарушать это сделку.

Хакерские группы, описанные в обвинительном заключении, активно работают с 2007 года, - говорит Адам Майерс, исследователь фирмы CrowdStrike.

Группа, известная как “готический Панда” функционировала, по состоянию на сентябрь, сказал Мейерс. Она была нацелена на аэрокосмическую, оборонную, химическую, энергетическую, финансовую сферу, а так же  здравоохранение и транспортные фирмы в Великобритании, Франции, Гонконге, Соединенных Штатов и других западных стран, сказал он.

“Trimble Inc отреагировало на этот инцидент и пришло к выводу, что нет никакого значимого влияния на её бизнес процессы”, - сказано в заявлении.

Представитель компании Siemens отказался комментировать подробности взлома, заявив, что компания не обсуждает “вопросы внутренней безопасности”.

Представитель Moody's заявил, что фирма тесно сотрудничала со следователями, и “по нашим сведениям, никакие конфиденциальные данные клиентов или другая личная информации сотрудников не была скомпрометирована”.