JAV teigia, kad Kinijos kariuomenė įsilaužė į „Equifax“. Štai kaip.

Kategorija: Kompiuterija Paskelbta vasario 10 d

Duomenų pažeidimas JAV kredito agentūroje „Equifax“ 2017 m. buvo viena didžiausių visų laikų neskelbtinos asmeninės informacijos vagysčių – pagal naują kaltinimą, kurį šiandien paskelbė JAV teisingumo departamentas, jį įvykdė Kinijos kariniai įsilaužėliai.

Generalinis prokuroras Williamas Barras paskelbė kaltinimai keturiems Kinijos kariniams įsilaužėliams dėl įsilaužimo į Equifax ir komercinių paslapčių bei 145 milijonų amerikiečių, beveik pusės gyventojų, asmens duomenų vagystės.

Taktika: 2017 m. kovo 7 d. buvo viešai atskleistas svarbus programinės įrangos pažeidžiamumas žiniatinklio taikomojoje programinėje įrangoje. Po dviejų mėnesių „Equifax“ pažeidžiamumo dar neatnaujino ir nepataisė, kai JAV valdžios institucijos pranešė, kad Kinijos įsilaužėliai aktyviai jį naudojo, kad įsilaužtų į „Equifax“ tinklus ir kompiuterius. pavogti neskelbtinus duomenis, įskaitant vardus, gimimo datas ir socialinio draudimo numerius.

Užpuolikai: Naujai paskelbtame kaltinime Wu Zhiyongas, Wang Qianas, Xu Ke ir Liu Lei įvardijami kaip atsakingi įsilaužėliai, identifikuojant juos kaip Kinijos liaudies išlaisvinimo armijos 54-ojo tyrimų instituto narius.

Kaltinamajame akte, kuris yra dvejus metus trukusio tyrimo rezultatas, išsamiai aprašoma, kaip šie Kinijos darbuotojai dirbo siekdami pasiekti, pavogti ir gauti kalnus duomenų. Įsilaužėliai „Equifax“ sistemoje atliko maždaug 9 000 [SQL] užklausų, sakoma kaltinime, ir sukūrė archyvą, kuriame yra 49 katalogai. Sukūrę... padalinkite jį į 600 MB segmentus, kurie vėliau buvo atsisiųsti iš Equifax tinklo į Olandijos serverį per HTTP.

Šie duomenys turi ekonominę vertę, o šios vagystės gali paskatinti Kinijos dirbtinio intelekto įrankių ar į intelektą nukreiptų paketų kūrimą, šiandien Teisingumo departamente sakė Barras.

Didelė nuotrauka: Šiandien mes laikome PLA įsilaužėlių atsakingus už savo nusikalstamus veiksmus ir primename Kinijos vyriausybei, kad turime galimybę panaikinti interneto anonimiškumo skraistę ir rasti įsilaužėlių, kuriuos tauta ne kartą siunčia prieš mus, sakė Barras. Deja, „Equifax“ įsilaužimas atitinka nerimą keliantį ir nepriimtiną Kinijos ir jos piliečių vykdomų kompiuterių įsibrovimų ir vagysčių, nukreiptų į asmenį identifikuojančią informaciją, komercines paslaptis ir kitą konfidencialią informaciją, modelį.

Šiandien paskelbtas pranešimas yra naujausias iš didėjančio JAV kaltinimų sąrašo Kinijos įsilaužėliams, kurie, pasak Amerikos pareigūnų, vykdo nacionalinę Amerikos intelektinės nuosavybės ir duomenų vagystės strategiją, kaip būdą mesti iššūkį ir pranokti JAV pasaulinėje arenoje. Kinijos pareigūnai ne kartą neigė kaltinimus įsilaužimu.