Stany Zjednoczone twierdzą, że chińska armia zhakowała Equifax. Oto jak.

Kategoria: Przetwarzanie danych Opublikowany 10 lutego

Naruszenie danych w amerykańskiej agencji kredytowej Equifax w 2017 r. było jedną z największych kradzieży poufnych danych osobowych wszechczasów – i zgodnie z nowym aktem oskarżenia przedstawionym dziś przez Departament Sprawiedliwości USA, dokonali go chińscy hakerzy wojskowi.

Prokurator Generalny William Barr ogłoszony zarzuty przeciwko czterem chińskim hakerom wojskowym za włamanie się do Equifax i kradzież tajemnic handlowych, a także danych osobowych 145 milionów Amerykanów, prawie połowy populacji.

Taktyka: Krytyczna luka w zabezpieczeniach oprogramowania aplikacji internetowych została publicznie ujawniona 7 marca 2017 r. Luka nie została jeszcze zaktualizowana ani naprawiona przez Equifax dwa miesiące później, kiedy władze USA twierdzą, że chińscy hakerzy aktywnie wykorzystywali ją do włamywania się do sieci i komputerów Equifax do kradzieży poufnych danych, w tym nazwisk, dat urodzenia i numerów PESEL.

Atakujący: Nowo ujawniony akt oskarżenia wymienia Wu Zhiyonga, Wang Qiana, Xu Ke i Liu Lei jako odpowiedzialnych hakerów, identyfikując ich jako członków 54. Instytutu Badawczego Chińskiej Armii Ludowo-Wyzwoleńczej.

Akt oskarżenia, wynik dwuletniego śledztwa, szczegółowo opisuje, w jaki sposób ci chińscy agenci pracowali, aby uzyskać dostęp, ukraść i uciec z górami danych. Hakerzy przeprowadzili około 9000 zapytań [SQL] w systemie Equifax, mówi akt oskarżenia, i stworzyli archiwum zawierające 49 katalogów. Po utworzeniu ... podziel go na segmenty o wielkości 600 MB, które następnie zostały pobrane z sieci Equifax na holenderski serwer za pośrednictwem protokołu HTTP.

Te dane mają wartość ekonomiczną, a kradzieże te mogą przyczynić się do rozwoju chińskich narzędzi sztucznej inteligencji lub pakietów ukierunkowanych na dane wywiadowcze, powiedział Barr dzisiaj w Departamencie Sprawiedliwości.

Wielkie zdjęcie: Dzisiaj rozliczamy hakerów z PLA za ich przestępcze działania i przypominamy chińskiemu rządowi, że mamy możliwość usunięcia internetowego płaszcza anonimowości i znalezienia hakerów, których naród wielokrotnie używa przeciwko nam, powiedział Barr. Niestety, hack Equifax pasuje do niepokojącego i niedopuszczalnego schematu sponsorowanych przez państwo włamań i kradzieży komputerów przez Chiny i ich obywateli, których celem były informacje umożliwiające identyfikację osób, tajemnice handlowe i inne poufne informacje.

Dzisiejsze ogłoszenie jest najnowszym z rosnącej listy amerykańskich aktów oskarżenia przeciwko chińskim hakerom, którzy według amerykańskich urzędników są zaangażowani w krajową strategię kradzieży amerykańskiej własności intelektualnej i danych jako sposób na rzucenie wyzwania i prześcignięcie USA na arenie światowej. Chińscy urzędnicy wielokrotnie zaprzeczali oskarżeniom o włamanie.