Οι κατηγορίες που διατυπώνονται αφορούν ένα ευρύ φάσμα δραστηριοτήτων: από κυβερνοεπιθέσεις και βιομηχανική κατασκοπεία έως επιχειρήσεις πολιτικής επιρροής και παρακολούθηση της κινεζικής διασποράς στο εξωτερικό.

Σύμφωνα με δυτικές πηγές ασφαλείας, κεντρικό ρόλο στο κινεζικό δίκτυο πληροφοριών διαδραματίζει το Υπουργείο Κρατικής Ασφάλειας (Ministry of State Security – MSS), το οποίο συνδυάζει αρμοδιότητες αντικατασκοπείας, εξωτερικής κατασκοπείας και εσωτερικής επιτήρησης. Παράλληλα, μονάδες του Λαϊκού Απελευθερωτικού Στρατού φέρονται να εμπλέκονται σε επιχειρήσεις κυβερνοκατασκοπείας, με στόχο κυρίως την απόκτηση τεχνολογικών και στρατιωτικών πληροφοριών.

Ιδιαίτερη έμφαση αποδίδεται στην απόκτηση πνευματικής ιδιοκτησίας. Τομείς όπως η τεχνητή νοημοσύνη, οι ημιαγωγοί, η βιοτεχνολογία και οι τηλεπικοινωνίες θεωρούνται στρατηγικής σημασίας για το Πεκίνο, στο πλαίσιο της επιδίωξής του να μειώσει την εξάρτησή του από τη Δύση και να εδραιωθεί ως παγκόσμια τεχνολογική υπερδύναμη.

Πολλές υποθέσεις που έχουν έρθει στο φως αφορούν επιστήμονες, ερευνητές ή στελέχη επιχειρήσεων που κατηγορήθηκαν ότι μετέφεραν ευαίσθητα δεδομένα ή τεχνογνωσία.

Πέρα από την «κλασική» κατασκοπεία, δυτικές κυβερνήσεις μιλούν και για εκτεταμένες επιχειρήσεις επιρροής. Μέσω μέσων ενημέρωσης, κοινωνικών δικτύων, ακαδημαϊκών συνεργασιών και οργανώσεων της κινεζικής διασποράς, το Πεκίνο φέρεται να επιχειρεί να διαμορφώσει ευνοϊκά αφηγήματα για την πολιτική του και να περιορίσει επικρίσεις σε θέματα όπως τα ανθρώπινα δικαιώματα, η Ταϊβάν ή το Χονγκ Κονγκ.

Η κινεζική πλευρά απορρίπτει κατηγορηματικά αυτές τις κατηγορίες. Το Πεκίνο υποστηρίζει ότι πρόκειται για πολιτικά υποκινούμενες επιθέσεις που εντάσσονται στο πλαίσιο του γεωπολιτικού ανταγωνισμού με τις Ηνωμένες Πολιτείες και τους συμμάχους τους. Παράλληλα, επισημαίνει ότι και η ίδια η Κίνα αποτελεί συχνά στόχο κυβερνοεπιθέσεων και κατασκοπευτικών ενεργειών από ξένες δυνάμεις.

Ασιατική ομάδα χάκερς στόχευσε κυβερνήσεις και οργανισμούς σε 37 χώρες – Μεταξύ αυτών και η Ελλάδα

Μία ομάδα χάκερς από την Ασία κατάφερε τον τελευταίο χρόνο να διεισδύσει σε υπολογιστικά συστήματα κυβερνήσεων και οργανισμών σε 37 χώρες, σύμφωνα με ανάλυση της εταιρείας κυβερνοασφάλειας Palo Alto Networks.

Ανάμεσα τους βρίσκονται κυβερνητικές υπηρεσίες στην Ελλάδα, καθώς και σε άλλες ευρωπαϊκές χώρες, στο πλαίσιο μιας εκστρατείας κυβερνοκατασκοπείας μεγάλης κλίμακας. Οι επιτιθέμενοι παραβίασαν τα δίκτυα 70 οργανισμών, συμπεριλαμβανομένων πέντε εθνικών υπηρεσιών επιβολής του νόμου και συνοριακού ελέγχου, τριών υπουργείων Οικονομικών, κοινοβουλίων και κορυφαίων πολιτικών αξιωματούχων, σύμφωνα με το Bloomberg.

Οι δραστηριότητες των χάκερς φαίνεται να συνδέονται με σημαντικά γεωπολιτικά γεγονότα, όπως διπλωματικές αποστολές, εμπορικές διαπραγματεύσεις, πολιτικές αναταραχές και στρατιωτικές επιχειρήσεις. Η Palo Alto Networks αναφέρει ότι οι επιτιθέμενοι είχαν πρόσβαση σε emails, οικονομικές συναλλαγές και επικοινωνίες που αφορούσαν στρατιωτικές και αστυνομικές επιχειρήσεις, συλλέγοντας επίσης πληροφορίες σχετικές με διπλωματικά ζητήματα. Παρότι η εταιρεία δεν απέδωσε τη δράση σε συγκεκριμένη χώρα, τα στοιχεία υποδεικνύουν πιθανή εμπλοκή της Κίνας.

Οι πρόσφατες κυβερνοεπιθέσεις εκδηλώθηκαν κυρίως με τη μορφή στοχευμένων phishing emails και εκμετάλλευσης ανοιχτών τρωτών σημείων σε λογισμικό που δεν είχε ακόμα ενημερωθεί.

Παγκόσμιες αντιδράσεις και μέτρα προστασίας

Η CISA, η αμερικανική Υπηρεσία Κυβερνοασφάλειας και Υποδομών, δήλωσε ότι παρακολουθεί την κατάσταση και συνεργάζεται με διεθνείς φορείς για την πρόληψη νέων επιθέσεων. Το FBI και η CIA απέφυγαν να κάνουν σχόλια, ενώ η NSA δεν απάντησε σε ερώτημα του πρακτορείου. Η εταιρεία Palo Alto Networks επιβεβαίωσε ότι ορισμένοι από τους στόχους υπέστησαν παραβίαση δεδομένων και προσέφερε βοήθεια στις επηρεαζόμενες οργανώσεις, αναφέροντας ορισμένα από αυτά τα θύματα – κάτι που είναι σπάνιο για εταιρεία στον τομέα της ασφάλειας.

Σύνδεση με γεωπολιτικά γεγονότα

Φαίνεται ότι οι επιθέσεις συνδέονται με σημαντικές διεθνείς εξελίξεις, όπως η σύλληψη του προέδρου της Βενεζουέλας, Νικολάς Μαδούρο, καθώς και με συναντήσεις διπλωματών με εταιρείες σπάνιων γαιών στη Βραζιλία. Παράλληλα, παρατηρήθηκε δραστηριότητα σε χώρες όπως η Τσεχία, η Γερμανία, η Πολωνία, η Ελλάδα, η Κύπρος, η Ιταλία, η Ινδονησία, η Μαλαισία, η Μογγολία και ο Παναμάς. Πρόσφατα, η κινεζική κυβέρνηση εξέδωσε οδηγία που απαγορεύει σε τοπικές εταιρείες τη χρήση προϊόντων της Palo Alto Networks και άλλων αμερικανικών και ισραηλινών παρόχων ασφάλειας, σύμφωνα με δημοσίευμα του Bloomberg.