A Guarda Nacional foi invadida pelo grupo de ‘tufões de sal’ da China, diz o DHS

Um grupo cibernético chinês de elite invadiu pelo menos uma rede de guarda nacional do estado por quase um ano, segundo o Departamento de Defesa.

Os hackers, já responsáveis por uma das campanhas de ciberespionagem mais expansivas contra os EUA até o momento, são acusadas de ter enterrado ainda mais do que o conhecido anteriormente, e podem ter obtido informações de aplicação militar ou de aplicação da lei sensíveis. As autoridades ainda estão trabalhando para descobrir a extensão dos dados acessados.

Um Departamento de Segurança Interna memorando de junhoDescrevendo as conclusões do Pentágono, disse que o grupo, conhecido publicamente pelo apelido de Salt Typhoon, “comprometeu extensivamente a rede de Guarda Nacional do Exército do Estado dos EUA” de março de 2024 a dezembro de 2024. O memorando não especificou qual estado foi afetado.

O relatório foi fornecido à NBC News por meio da propriedade sem fins lucrativos da Transparência da Segurança Nacional das pessoas, que a obtinha através de uma solicitação de liberdade de informação.

O Departamento de Defesa não respondeu a um pedido de comentário. Um porta -voz do Bureau da Guarda Nacional confirmou o compromisso, mas se recusou a compartilhar detalhes.

“Embora não possamos fornecer detalhes específicos sobre o ataque ou nossa resposta a ele, podemos dizer que esse ataque não impediu a Guarda Nacional de realizar missões estaduais ou federais designadas, e que o NGB continua a investigar a intrusão para determinar seu escopo completo”, disse o porta -voz.

Um porta -voz da embaixada da China em Washington não negou a campanha, mas disse que os EUA falharam em provar que a China está por trás dos hacks do Salt Typhoon.

“Os ataques cibernéticos são uma ameaça comum enfrentada por todos os países, incluindo a China”, disse o porta -voz, acrescentando que os EUA “não conseguiram produzir evidências conclusivas e confiáveis de que o ‘tufão de sal’ está ligado ao governo chinês”.

O Salt Typhoon é notório, mesmo pelos padrões dos enormes esforços cibernéticos da China, devido à sua capacidade de pular de uma organização para outra. No ano passado, as autoridades dos EUA descobriram que havia invadido pelo menos oito das maiores empresas de Internet e telefones do país, incluindo AT&T e Verizon, usando o acesso a espionar as chamadas e mensagens de texto das campanhas presidenciais de Harris e Trump, bem como o escritório do então líder da maioria senato Chuck Schumer.

Enquanto parte do Departamento de Defesa, as unidades da Guarda Nacional também estão sob a autoridade de seus estados; Alguns estão profundamente integrados aos governos locais ou à aplicação da lei, o que pode ter dado aos hackers de tufões de sal a capacidade de comprometer outras organizações.

O hack “provavelmente forneceu a Pequim dados que poderiam facilitar o hackers das unidades da Guarda Nacional do Exército de outros estados e, possivelmente, muitos de seus parceiros de segurança cibernética em nível estadual”, constatou o relatório do DHS. A Guarda Nacional em 14 estados dos EUA trabalha com os “centros de fusão” da aplicação da lei para compartilhar inteligência, observa o DHS Memo. Os hackers acessaram um mapa de locais geográficos no estado -alvo, diagramas de como as redes internas são configuradas e informações pessoais dos membros do serviço, afirmou.

Em janeiro, o Departamento do Tesouro – também um alvo recente de supostos hackers chineses – sancionou uma empresa Sichuan por supostamente ajudar o Ministério da Segurança do Estado de Pequim a realizar operações de tufão de sal.

O tufão de sal pode ser pernicioso e difícil de erradicar quando os hackers se deparam. No caso da AT&T, A empresa anunciou em dezembro, parecia que eles não estavam mais sendo afetados e A Verizon disse em janeiro que “continha” o incidente. Ambas as empresas pararam de dizer que estavam totalmente protegidas dos hackers retornando. UM Relatório da Cisco disse que, em pelo menos um exemplo, os hackers de tufão de sal permaneceram em um ambiente afetado por até três anos.