O Departamento de Justiça dos EUA divulgou uma acusação contra sete cidadãos chineses que se acredita estarem operando dentro de um grupo de hackers apoiado pela China chamado Advanced Persistent Threat 31 (APT31). Diz-se que os hackers estão envolvidos com o grupo desde 2010 e têm como alvo empresas e políticos dos EUA, bem como aqueles considerados críticos da China.
Os réus são Ni Gaobin, de 38 anos, Weng Ming, de 37 anos, Cheng Feng, de 34 anos, Peng Yaowen, de 38 anos, Sun Xiaohui, de 38 anos, Xiong Wang, de 35 anos, e Zhao Guangzong, de 38 anos. Um grande problema que os Estados Unidos enfrentarão ao prender estes indivíduos é que se acredita que todos eles estejam na China e sejam apoiados pelo governo chinês.
Comentando sobre o desenvolvimento, o procurador-geral Merrick B. Garland disse:
“O Departamento de Justiça não tolerará que o governo chinês intimide os americanos que servem o público, suprima dissidentes protegidos pela lei dos EUA ou roube empresas americanas.
“Este caso lembra-nos que o governo chinês não se deterá perante nada para atingir e intimidar os seus críticos, incluindo o lançamento de operações cibernéticas maliciosas destinadas a ameaçar a segurança nacional dos Estados Unidos e dos nossos aliados”.
Descrevendo os danos causados pelo grupo, o Departamento de Justiça disse que o APT31 tem como alvo milhares de indivíduos e empresas norte-americanas e estrangeiras. Esses ataques resultaram em comprometimentos bem-sucedidos de redes direcionadas, contas de e-mail, contas de armazenamento em nuvem e registros de chamadas telefônicas. Nos casos em que as contas de e-mail são comprometidas, a vigilância continua durante anos.
Além das autoridades norte-americanas, o governo britânico também acusou a APT31 de realizar ataques cibernéticos a instituições e indivíduos britânicos “importantes para a nossa democracia”. O Centro Nacional de Segurança Cibernética do Reino Unido (parte do GCHQ) disse que o grupo provavelmente estava por trás de uma campanha de reconhecimento online visando as contas de e-mail de membros do Parlamento (MPs) do Reino Unido em 2021.
Além de ter como alvo deputados críticos da China, acredita-se também que o país tenha invadido os computadores da Comissão Eleitoral do Reino Unido entre 2021 e 2022. Os atacantes provavelmente obtiveram dados de e-mail e dados de registo eleitoral durante este período.
Embora os indiciados estejam seguros na China, viajar para o estrangeiro pode ser perigoso, pois podem ser presos pelas autoridades e extraditados para os Estados Unidos.
Fonte: Departamento de Justiça dos EUA, Comissão Nacional da Função Pública