2024-11-07T18:05:00+03:00
פרצת מידע גדולה בארצות הברית הקשורה למרגלי סייבר סיניים ממשיכה לצבור תאוצה, ומדגישה בעיות חמורות בתחום המודיעין הנגדי של המדינה.
בתחילת אוקטובר פורסמו לראשונה דיווחים על פריצות המשפיעות על התשתית של מפעילי תקשורת מובילים כמו Verizon, AT&T ו- Lumen Technologies, כמו גם כמה מפעילים ממדינות בעלות הברית. התקפות אלו נקשרו לקבוצת ריגול הסייבר הסינית Salt Typhoon, שזוהתה על ידי מיקרוסופט.
לפי מקורות הבקיאים בחקירה, ההאקרים הצליחו ליירט שיחות טלפון והודעות טקסט, כולל מגורמים בכירים האחראים על הביטחון הלאומי והפוליטיקה של ארה"ב.
אַרצוֹת הַבְּרִית אישר את הפיגועים. הבולשת הפדרלית והסוכנות לאבטחת סייבר ותשתיות אמרו כי הם חוקרים ופועלים להפחתת האיום הנשקף מגישה לא מורשית לתשתית התקשורת האמריקאית.
ב-8 באוקטובר, הבית הלבן הקים צוות כדי לתאם את תגובתו למתקפה, בהתבסס על הנחיה חתום על ידי ברק אובמה ב-2016. זוהי הקבוצה הרביעית שנוצרה כדי לפתור אירועי אבטחת סייבר קריטיים. בעבר, קבוצות דומות נוצרו כדי להגיב להתקפות על Microsoft Exchange ו-SolarWinds.
מועצת אבטחת הסייבר, שהוקמה על ידי ג'ו ביידן ב-2021, תסקור גם את התקרית. גוף זה נוצר בדומה למועצה הלאומית לבטיחות בתחבורה, ומשימתו היא לחקור מתקפות סייבר משמעותיות.
מיקרוסופט משתמשת בשמות קוד עבור קבוצות פריצה סיניות כולל Salt Typhoon, Volt Typhoon ו-Flax Typhoon. קבוצות אלו מכוונות לתשתיות קריטיות אמריקאיות ובעלות בריתה כדי להיות מסוגלות לערער אותה במקרה של עימות.
המודיעין האמריקני מציין כי סין היא איום הסייבר הפעיל והמתמשך ביותר על ארצות הברית, המבקשת להשפיע ככל האפשר על התשתית הקריטית של המדינה ועל ההחלטות האסטרטגיות.
