Os Estados Unidos estão investigando um ataque a empresas de telecomunicações apoiadas pela China. Isto é o que você deve saber.

Washington – As autoridades federais estão investigando urgentemente um ataque cibernético ligado a hackers apoiados pela China que teve como alvo grandes empresas de telecomunicações dos EUA e sistemas usados ​​para capacidades importantes de coleta de inteligência do governo, confirmou à CBS News um funcionário dos EUA familiarizado com o assunto.

O grupo de hackers conhecido como “Salt Typhoon” afetou várias empresas, incluindo Verizon, AT&T e Lumen Technologies. O funcionário, que falou sob condição de anonimato, disse que a profundidade e a gravidade do ataque ainda não são claras.

De acordo com o responsável, os hackers chineses violaram sistemas utilizados pela inteligência dos EUA para realizar escutas telefónicas, e tanto as agências governamentais como as empresas privadas afetadas estão a tentar determinar que informações, se houver, os malfeitores conseguiram recolher.

O hack foi relatado pela primeira vez pelo Jornal de Wall Street. O FBI e outras agências federais, incluindo a Agência de Segurança Cibernética e de Infraestrutura, estão atualmente investigando a violação cibernética. O FBI, o Departamento de Justiça e a CISA não fizeram comentários.

AT&T e Lumen Technologies se recusaram a comentar este relatório. A Verizon não respondeu imediatamente ao pedido de comentários da CBS News.

Qual foi o alvo dos hackers?

Os funcionários dos serviços de informações dos EUA procuram rotineiramente autorização judicial para utilizar sistemas de telecomunicações como os visados ​​na violação para recolher informações para aplicação da lei ou investigações de segurança nacional. O funcionário dos EUA disse à CBS News que hackers apoiados pela China atacaram as capacidades de vigilância dos EUA usadas para operações que incluíam escutas telefônicas, e os investigadores estão agora tentando determinar até que ponto os chineses acessaram as redes.

Um receio é que os ataques cibernéticos possam ter permitido aos hackers aceder a informações sobre as investigações em curso nos EUA (incluindo as ligadas à China), através da recolha de dados e técnicas sensíveis.

O que dizem os legisladores americanos?

À luz do hack relatado, o senador Ron Wyden, D-Ore., instou o Departamento de Justiça e a Comissão Federal de Comunicações a estabelecer padrões de segurança uniformes e obrigatórios para os sistemas de escuta telefônica das empresas de telecomunicações.

“A recente invasão dos sistemas de escuta telefônica das empresas de telecomunicações americanas deveria servir como um grande alerta para o governo”, disse Wyden em um comunicado. carta à presidente da FCC, Jessica Rosenworcel, e ao procurador-geral Merrick Garland. “O quadro regulamentar desatualizado e a abordagem falhada do Departamento de Justiça para combater os ataques cibernéticos, protegendo as empresas negligentes, devem ser abordados. A segurança da infraestrutura de comunicações da nossa nação é fundamental e o governo deve agir agora para retificar estas vulnerabilidades de segurança de longa data”.

Especificamente, Wyden apelou à FCC para estabelecer padrões “básicos” de segurança cibernética para empresas de telecomunicações que poderiam ser aplicados através de multas e exigir auditorias anuais independentes de segurança cibernética de terceiros, entre outras coisas.

Ele pediu ao Departamento de Justiça que responsabilize as empresas “negligentes” e seja transparente sobre as violações de dados com o Congresso, os investigadores e o público. Ele disse que o governo deveria priorizar a responsabilização corporativa pela falta de segurança cibernética em vez de processar hackers estrangeiros, uma vez que esses hackers raramente são levados à justiça com sucesso.

O que mais a China fez?

O diretor do FBI, Christopher Wray, e outros altos funcionários dos EUA avisado há muito tempo sobre ameaças cibernéticas representadas pela China. hackers apoiado pelo governo chinês Recentemente, atacou estações de tratamento de água e redes eléctricas dos EUA, posicionando-se estrategicamente dentro de sistemas de infra-estruturas críticas para “causar estragos e causar danos no mundo real aos cidadãos e comunidades americanos”, disse Wray ao Congresso em Janeiro.

No início deste ano, funcionários da CISA emitiu um edital que alegou que hackers apoiados pela China “estão tentando pré-posicionar redes de TI para ataques cibernéticos disruptivos ou destrutivos contra infraestruturas críticas dos EUA no caso de uma grande crise ou conflito com os Estados Unidos”.

E nos últimos anos, funcionários federais do Departamento de Justiça alertaram para a pressão da China para roubar informação tecnológica sensível dos Estados Unidos para melhorar as suas próprias capacidades internas.

Uma operação cibernética que durou um ano, liderada por um notório actor estatal chinês conhecido como APT 41, desviou um valor estimado de biliões de dólares em propriedade intelectual de cerca de 30 empresas multinacionais das indústrias farmacêutica, energética e transformadora. Notícia da CBS relatada em 2022. Isso incluiu dados confidenciais abrangendo empresas na América do Norte, Europa e Ásia.

Olivia Gazis e Nicole Sganga contribuíram para este relatório.