Diversi media hanno riferito che una serie di documenti trapelati mostravano il funzionamento interno di una società di hacking cinese privata utilizzata dal governo cinese.
Hanno confermato due dipendenti dell'appaltatore di sicurezza privato I-Soon Agenzia di stampa L'autenticità dei documenti resi pubblici su Internet alla fine della settimana scorsa.
Mentre gli analisti si affrettano ad analizzare la fuga di 190 MB che include contratti, presentazioni ed elenchi di clienti, gli esperti affermano che il dump è importante per fornire uno sguardo raro sulle tattiche utilizzate dalle autorità cinesi per monitorare persone, governi e organizzazioni in tutto il mondo. menzionato.
La polizia cinese sta indagando sulla fuga di notizie e non è stato immediatamente chiaro chi abbia pubblicato i documenti.
Il direttore dell'FBI Christopher Wray:Gli hacker cinesi si preparano a “devastare” le infrastrutture
Ecco cosa dovremmo sapere finora sulla fuga di notizie e alcune prime rivelazioni sulle tattiche e sugli obiettivi degli hacker:
Cos'è I-SON?
I-Soon, noto anche come Anxun Xinxi, fornisce servizi di consulenza per servizi IT, secondo Crunchbase. Il sito web della società era inattivo da mercoledì.
L'Associated Press ha riferito che il Ministero della Pubblica Sicurezza cinese era in cima alla lista dei clienti sul sito web I-Soon precedentemente disponibile, insieme a più di 50 agenzie di sicurezza regionali del paese.
L'azienda ha sede a Shanghai e vende servizi di hacking di terze parti Lo ha riferito il Washington Post.
Il documento trapelato non include dati ottenuti tramite servizi di hacking, ma piuttosto mostra informazioni su come è stata condotta l'operazione e per chi.
Spettacoli di hacking rivelati da documenti trapelati
New York Timesche ha esaminato i documenti trapelati, ha scoperto che I-Soon forniva i seguenti servizi:
- Accedi al sito web speciale della Polizia stradale del Vietnam. Il governo locale cinese ha pagato 15.000 dollari per questo servizio.
- Programma da 100.000 dollari per condurre campagne di disinformazione e hackerare account su X.
- Gli agenti cinesi possono accedere alle informazioni personali collegate agli account dei social media come Facebook per 278.000 dollari.
Sebbene l’AP abbia affermato che gli strumenti e i metodi di hacking rivelati nei documenti non erano particolarmente nuovi, gli esperti hanno comunque descritto le rivelazioni come significative dato il loro sguardo sull’hacking sostenuto dallo stato in Cina.
Gli obiettivi sono stati rivelati attraverso documenti trapelati dal provider di hacking I-Soon
Secondo il Washington PostI-Soon è stata incaricata di estrarre dati da almeno 20 governi e territori stranieri, tra cui Taiwan, Hong Kong, India e Regno Unito, e l'analisi di The Post ha mostrato che la società aveva i seguenti obiettivi, molti dei quali hanno portato al successo dell'estrazione dei dati :
- India: 95,2 GB di dati sulla migrazione
- Fornitore di telecomunicazioni LG U Plus in Corea del Sud: 3 TB di dati della cronologia delle chiamate
- Taiwan: campione da 459 GB dalla strada–Dati di mappatura
- Ministero degli Affari Esteri, Agenzia di Intelligence e Senato tailandese
- Il Ministero degli Interni britannico, gli Uffici degli Esteri e del Tesoro, i think tank Chatham House e l’Istituto Internazionale per gli Studi Strategici
I documenti mostrano anche una campagna per monitorare da vicino le minoranze etniche in Cina e le società di gioco d'azzardo online, ha riferito il New York Times.
"Esperto di social media. Ninja della cultura pop. Appassionato di viaggi malvagi. Appassionato di zombi hipster. Amante della tv freelance."