09/11/21
Правительство Китая заявило , что в 2020 году некая иностранная спецслужба взломала несколько китайских авиалиний и похитила данные пассажиров.
Вредоносная кампания была обнаружена на прошлой неделе сотрудниками Министерства государственной безопасности после того, как одна из пострадавших авиалиний сообщила ему об утечке данных в январе 2020 года.
По словам следователей, они связали взлом с кастомным трояном, использовавшимся злоумышленниками для извлечения данных пассажиров. Как показало последующие расследование, другие авиалинии были были скомпрометированы аналогичным способом.
"После проведения основательного расследования было подтверждено, что атаки были тщательно спланированы и тайно осуществлены зарубежной разведслужбой", - сообщили представители Министерства госбезопасности.
Министерство официально не отнесла атаки на счет какой-либо конкретной спецслужбы или государства.
В марте 2020 года китайские ИБ-компании Qihoo 360 и QiAnxin опубликовали отчеты, в которых обвинили ЦРУ США во взломах китайских организаций, в том числе авиалиний. Однако, согласно отчетам, эти взломы были осуществлены в период с сентября 2018-го по июнь 2019 года.
Стоит отметить, сообщение Министерства госбезопасности является событием из ряда вон выходящим, поскольку правительство Поднебесной почти никогда не сообщает об атаках хакеров, финансируемых иностранными государствами.
