Влада Китаю звернулася до приватної компанії, щоб здійснити атаки хакерів на безліч іноземних урядів і організацій, а також шпигувати за власними громадянами. Про це повідомляє Financial Times.
Про це стало відомо внаслідок витоку великої кількості даних. Оприлюднений у мережі кеш документів, що включає скріншоти, таблиці цін і внутрішні повідомлення, значною мірою розкриває внутрішню роботу Shanghai Anxun Information Technology, також відомої як I-Soon, і послуги, які компанія надає органам державної безпеки Китаю.
Файли свідчать про те, що співробітники групи витягували найрізноманітніші матеріали – від медичних записів у тайванській лікарні під час пандемії коронавірусу до записів дзвінків казахстанських операторів зв’язку. Вони свідчать про те, що група проникла в кіберінфраструктуру і збирала дані урядових відомств у таких країнах, як Малайзія, Таїланд і Монголія.
Двоє людей, близьких до Shanghai Anxun, підтвердили, що документи походять від компанії, хоча один із них сказав, що деякі заяви про її можливості були перебільшені.
В архівних версіях сайту Anxun йшлося про те, що в компанії є офіси в п’яти китайських містах, які займаються наданням “рішень у сфері громадської безпеки” і “зміцненням нашої країни”. Експерти компанії спеціалізувалися на просунутих “кібератаках і захисті”, спираючись на багаторічний досвід роботи в “реальних проєктах із кібератак і захисту”, йшлося на сайті.
“У нас є всі підстави вважати, що це справжні дані підрядника, який підтримує глобальні та внутрішні операції з кібершпигунства з Китаю”, – заявив Джон Хультквіст, головний аналітик Mandiant Intelligence, що входить до складу Google Cloud.
Хультквіст припустив, що витік, який було опубліковано на GitHub, онлайн-платформі для створення баз даних і програмного забезпечення Microsoft, міг статися від конкуруючої розвідслужби, незадоволеного інсайдера в Shanghai Anxun або навіть іншого китайського підрядника з кібербезпеки.
“Ми рідко отримуємо такий вільний доступ до внутрішньої роботи будь-якої розвідки”, – сказав він.
