Verscheidene hacks tegen VS te wijten aan China, zeggen VS-functionarissen

Hackers die banden hebben met de Chinese overheid zijn schuldig aan gerichte inbreuken op de beveiliging van Amerikaanse agentschappen en telecombedrijven, zo hebben Amerikaanse functionarissen beweerd.

Het Amerikaanse ministerie van Financiën was de laatste die werd gehackt. Ambtenaren onthulden dat de cybercriminelen toegang hadden tot werkstations van het personeel en tot een aantal niet-gerubriceerde documenten.

China heeft alle betrokkenheid ontkend en nu staat de inbreuk, die wordt beschouwd als een "groot incident", naast verschillende andere recente aanvallen die gericht waren op de VS.

De hack van het ministerie van Financiën dook op niet lang na de aankondiging eind oktober 2024 dat twee grote Amerikaanse presidentiële campagnes het doelwit waren geweest van cybercriminele groepen.

De op het Witte Huis gerichte campagnes werden volgens Cisa (het Cybersecurity and Infrastructure Security Agency) en de FBI uitgevoerd door "actoren die gelieerd zijn aan de Volksrepubliek China".

Daarvoor, in september, waren er berichten dat ten minste negen grote telecombedrijven, waaronder Verizon en AT&T, waren gehackt.

Zeven Chinese staatsburgers, die het vermoedelijk gemunt hadden op bedrijven, politici en critici van China, werden eerder in maart ook al beschuldigd van het uitvoeren van een hackcampagne die in verband werd gebracht met de operaties Judgement Panda en Zirconium.

Wie zijn de hackers?

De Amerikaanse autoriteiten zeiden dat de hackcampagnes lijken te zijn georkestreerd door een reeks Chinese staatsgelieerde groepen.

De beruchte hackersgroep Salt Typhoon, die ook andere namen gebruikt zoals Ghost Emperor, wordt ervan beschuldigd verantwoordelijk te zijn voor het telecominbreuk.

Ondertussen zou een andere groep, Volt Typhoon, hebben ingebroken in de beveiliging van kritieke infrastructuren om potentiële ontwrichtingsschade toe te brengen.

Veel van de meer recente cyberaanvallen waren gericht op hooggeplaatste politici - zoals de gekozen president Donald Trump, wiens smartphone het doelwit was - met als doel het schrapen van gezochte staatsgerelateerde informatie.

Andere figuren op het wereldtoneel, waaronder VP-elect JD Vance, waren ook het doelwit, samen met het personeelsteam dat werkt voor de campagne van VP Kamala Harris.

Bovendien is het mogelijk dat miljoenen Amerikaanse klanten van de telecombedrijven waarbij inbreuk is gepleegd, hun gegevens hebben verloren als gevolg van de negen bevestigde cyberaanvallen.

Amerikaanse functionarissen hebben hun bezorgdheid geuit over het cyberbombardement van het afgelopen jaar. De Democraat Mark Warner noemde de activiteiten van de groep Salt Typhoon "de ergste telecomhack in de geschiedenis van onze natie".

Ondertussen uitte FBI-directeur Christopher Wray dezelfde zorgen door te verklaren dat de aanval van de hackersgroep China's "meest significante cyberspionagecampagne" tot nu toe was.

Richard Forno, assistent-directeur van het University of Maryland, Baltimore County Cybersecurity Institute, gelooft dat de aanvallen waarschijnlijk jaren van tevoren waren gepland.

"China heeft traditioneel een zeer lange en strategische kijk op de manier waarop ze spionage en inlichtingen uitvoeren," verklaarde Forno. "De VS hebben de neiging om veel meer reactief te zijn en veel meer geïnteresseerd in onmiddellijke en zichtbare resultaten."

Hoe heeft China gereageerd?

Tijdens een persconferentie zei Mao Ning, het Chinese ministerie van Buitenlandse Zaken, dat de beschuldigingen "zonder bewijs" en "ongegrond" waren.

"De VS moet stoppen met het gebruik van cyberveiligheid om China zwart te maken en te belasteren," zei een Chinese woordvoerder ook in een verklaring, "en stoppen met het verspreiden van allerlei desinformatie over de zogenaamde Chinese hackdreigingen."