Flere hackerangrep mot USA skyldes Kina, sier amerikanske tjenestemenn

Hackere med tilknytning til kinesiske myndigheter har skylden for målrettede sikkerhetsbrudd mot amerikanske etater og telekommunikasjonsselskaper, hevder amerikanske myndigheter.

Det amerikanske finansdepartementet var det siste finansdepartementet som ble hacket, og tjenestemenn avslørte at de cyberkriminelle hadde fått tilgang til arbeidsstasjoner og noen ugraderte dokumenter.

Kina har benektet all innblanding, og nå anses innbruddet som en "alvorlig hendelse" på linje med flere andre angrep rettet mot USA den siste tiden.

Hackingen av finansdepartementet dukket opp kort tid etter at det i slutten av oktober 2024 ble kjent at to store amerikanske presidentvalgkampanjer hadde blitt angrepet av cyberkriminelle grupper.

Kampanjene rettet mot Det hvite hus ble utført av "aktører med tilknytning til Folkerepublikken Kina", ifølge Cisa (Cybersecurity and Infrastructure Security Agency) og FBI.

Før dette, i september, kom det rapporter om at minst ni kjente telekomselskaper, deriblant Verizon og AT&T, hadde blitt hacket.

Sju kinesiske statsborgere, som antas å ha vært rettet mot bedrifter, politikere og Kina-kritikere, ble også siktet for å ha drevet en hackingkampanje tidligere i mars, knyttet til operasjonene Judgement Panda og Zirconium.

Hvem er hackerne?

Ifølge amerikanske myndigheter ser det ut til at hackingkampanjene har blitt orkestrert av en rekke kinesiske statstilknyttede grupper.

Den beryktede hackergruppen Salt Typhoon, som også går under andre navn, blant annet Ghost Emperor, har blitt beskyldt for å være ansvarlig for innbruddet i telekombransjen.

I mellomtiden skal en annen gruppe, Volt Typhoon, ha brutt seg inn i sikkerheten til organisasjoner med kritisk infrastruktur for å påføre potensielle avbruddsskader.

Mange av de siste cyberangrepene har vært rettet mot høyt profilerte politikere - som den påtroppende presidenten Donald Trump, hvis smarttelefon ble angrepet - med det formål å få tak i ettertraktet statsrelatert informasjon.

Andre personer på verdensscenen, deriblant den påtroppende visepresidenten JD Vance, ble også angrepet, sammen med staben som jobbet for visepresident Kamala Harris' kampanje.

I tillegg er det mulig at millioner av amerikanske kunder fra de berørte teleselskapene kan ha fått dataene sine kompromittert som følge av de ni bekreftede cyberangrepene.

Amerikanske myndigheter har uttrykt bekymring over det siste årets cyberbombardement, og demokraten Mark Warner har kalt Salt Typhoon-gruppens aktiviteter "det verste telekom-hacket i vår nasjons historie".

I mellomtiden uttrykte FBI-direktør Christopher Wray de samme bekymringene, og uttalte at hackergruppens angrep var Kinas "mest betydningsfulle cyberspionasjekampanje" til dags dato.

Richard Forno, assisterende direktør ved University of Maryland, Baltimore County Cybersecurity Institute, mener at angrepene sannsynligvis var planlagt flere år i forveien.

"Kina har tradisjonelt sett et svært langsiktig og strategisk syn på hvordan de driver spionasje og etterretning", sier Forno. "USA har en tendens til å være mye mer reaktive og mye mer interessert i umiddelbare og synlige resultater."

Hvordan har Kina reagert?

Under en nyhetsbriefing sa Kinas utenriksminister Mao Ning at beskyldningene "mangler bevis" og er "grunnløse".

"USA må slutte å bruke cybersikkerhet til å sverte og baktale Kina," sa en kinesisk talsmann i en uttalelse, "og slutte å spre alle typer desinformasjon om de såkalte kinesiske hackertruslene."