Conform Playtech.ro: Două platforme cibernetice, suspectate de implicare în atacuri

Autoritățile americane au dezvăluit că două platforme informatice, denumite QScan și QTRouter, ar fi fost utilizate în atacuri cibernetice direcționate împotriva unor ținte guvernamentale și a infrastructurilor critice. Investigația relevă că aceste infrastructuri ar fi fost active cel puțin din anul 2018, implicând o perioadă extinsă de activitate. Lista victimelor nu se limitează doar la instituțiile menționate inițial de Washington.

Potrivit documentelor depuse sub jurământ, printre entitățile vizate s-ar număra Departamentul Energiei, Departamentul Sănătății și Serviciilor Sociale, precum și Institutele Naționale de Sănătate. De asemenea, investigația a identificat patru companii din Statele Unite ale Americii și Coreea de Sud, ale căror nume au rămas confidențiale.

Compania chineză, în vizorul acuzațiilor

Anchetatorii americani susțin că platformele QScan și QTRouter erau administrate de compania Nanjing Xinjiuwei Network Technology Company, o firmă cu sediul în China. Departamentul de Justiție american afirmă că printre clienții acestei companii s-ar fi numărat structuri de securitate și informații din China, inclusiv Ministerul Securității de Stat și armata chineză. Aceste acuzații vizează o posibilă implicare guvernamentală în operațiuni cibernetice.

China respinge în mod constant acuzațiile privind implicarea statului în operațiuni de hacking. Ambasada Chinei la Washington nu a oferit, în mod imediat, un punct de vedere oficial cu privire la acest nou caz dezvăluit.

Durata și extinderea operațiunii cibernetice

Un aspect semnificativ al investigației îl constituie durata în care infrastructura compromisă ar fi fost utilizată. Conform declarației autorităților americane, rețeaua ar fi contribuit la compromiterea unor sisteme informatice sensibile începând cu anul 2018. Aceasta sugerează că operațiunea investigată nu este un incident izolat, ci o activitate desfășurată pe parcursul mai multor ani.

Țintele atacurilor ar fi inclus atât infrastructuri critice, cât și rețele aparținând unor instituții și companii din diverse țări. Acest caz subliniază o caracteristică tot mai importantă a spionajului cibernetic: atacurile nu sunt neapărat executate direct de structuri guvernamentale. Experții care monitorizează activitatea grupurilor chineze indică faptul că firmele private specializate în securitate ofensivă pot oferi servicii tehnice agențiilor de stat.

Documentele prezentate de autoritățile americane indică faptul că infrastructura cibernetică ar fi fost exploatată pentru a accesa date confidențiale și a perturba funcționarea sistemelor informatice. Investigația continuă să analizeze amploarea exactă a daunelor și natura informațiilor compromise.

Acțiunile de securitate cibernetică devin din ce în ce mai complexe, implicând actori statali și non-statali, precum și o gamă largă de tehnologii și tactici. Descoperirea legăturilor dintre companii private și structuri de securitate naționale ridică noi întrebări cu privire la reglementarea și securitatea spațiului cibernetic la nivel global.

Sursa: Playtech.ro