A Grã-Bretanha culpa a China pelo hack que levou ao acesso aos dados de milhões de eleitores

“Posso confirmar hoje que os atores estatais chineses foram responsáveis ​​por duas campanhas cibernéticas maliciosas que visaram as nossas instituições democráticas e os nossos parlamentares”, disse o vice-primeiro-ministro britânico, Oliver Dowden, num discurso ao Parlamento na segunda-feira.

Dowden atribuiu a invasão da Comissão Eleitoral, a agência independente encarregada de estabelecer padrões sobre como as eleições são conduzidas no Reino Unido, a um ator estatal chinês. As campanhas teriam ocorrido entre 2021 e 2022.

O ataque foi identificado pela comissão eleitoral em outubro de 2022, mas só foi revelado no ano passado. A Comissão Eleitoral disse em comunicado que os hackers conseguiram acessar os nomes e endereços de qualquer pessoa registrada para votar na Grã-Bretanha entre 2014 e 2022. Edital 2023.

Um porta-voz da Embaixada da China no Reino Unido disse que as alegações de que a China estava por trás dos ataques cibernéticos no Reino Unido eram “invenções completamente fabricadas e maliciosas”.

“Opomo-nos veementemente a tais acusações”, disse um porta-voz da embaixada chinesa aos jornalistas numa conferência de imprensa na segunda-feira. atualizar Que foi postado em seu site. “A China sempre lutou resolutamente todas as formas de ataques cibernéticos de acordo com a lei”, acrescentou.

Dowden disse que o Reino Unido acredita que a China está por trás de uma tentativa de pesquisar as contas de e-mail dos legisladores britânicos no verão de 2021. Ele acusou o grupo de hackers chinês APT31 de estar por trás deste ataque.

A empresa de segurança cibernética Mandiant, de propriedade do Google, descreve o APT31 como uma “equipa de espionagem cibernética ligada à China, focada na obtenção de informações que possam fornecer ao governo chinês e às empresas estatais vantagens políticas, econômicas e militares”.

Dowden acrescentou que as tentativas de hackear as contas de e-mail dos legisladores britânicos foram “malsucedidas”.

“Agora queremos ser o mais abertos possível com a Câmara dos Representantes e o público britânico”, disse Dowden. “Este é o mais recente de um padrão claro de atividade hostil originada na China.”

Dowden disse que o Reino Unido impôs sanções a dois indivíduos residentes na China, bem como a uma entidade afiliada ao APT31.

Separadamente, o Departamento de Justiça dos EUA divulgou uma acusação acusando hackers chineses ligados ao Estado de estarem por trás de campanhas cibernéticas dirigidas a empresas, funcionários do governo e políticos dos EUA.

O Ministério da Justiça acusou sete cidadãos chineses: Ni Zhaobin; Weng Ming; Cheng Feng; Peng Yawen; Sol Xiaohui; Xiong Wang; e Zhao Guangzhong, por conspiração para cometer invasões de computador e conspiração para cometer fraude eletrônica por seu envolvimento em um grupo de hackers baseado na China que passou 14 anos visando críticos, empresas e autoridades políticas dos EUA e estrangeiros.

O Departamento de Justiça disse que esses indivíduos trabalhavam como parte do grupo de hackers APT31.

“O Departamento de Justiça não tolerará os esforços do governo chinês para intimidar os americanos que servem o público, silenciar dissidentes protegidos pelas leis americanas ou roubar empresas americanas”, disse o procurador-geral Merrick P. Garland em comunicado na segunda-feira.

“Este caso serve como um lembrete dos objetivos que o governo chinês deseja alcançar ao atacar e intimidar os seus críticos, incluindo a realização de operações cibernéticas maliciosas destinadas a ameaçar a segurança nacional dos Estados Unidos e dos nossos aliados”, acrescentou Garland.

Os anúncios do Reino Unido e dos EUA provavelmente irritarão Pequim.

As relações entre o Reino Unido e a China têm sido tensas ao longo dos anos, especialmente na frente tecnológica, na sequência das ações tomadas pelo governo britânico destinadas a conter os riscos de segurança nacional das empresas tecnológicas chinesas.

“O impacto de tal violação nas relações Reino Unido-China pode ser profundo”, disse Javad Malik, defensor sênior de conscientização de segurança da empresa de segurança cibernética KnowBe4, à CNBC na segunda-feira por e-mail.

“É provável que isto aumente as tensões, criando tensão diplomática e potencialmente levando a retaliações no domínio cibernético ou em outras áreas da cooperação bilateral.”

Malik acrescentou que a situação “requer uma resposta forte, não apenas em termos de segurança de sistemas comprometidos e prevenção de novas violações, mas também no fortalecimento de sistemas legais e baseados em padrões internacionais que regem o comportamento do Estado no ciberespaço”.

“Para mitigar as consequências e prevenir incidentes futuros, é importante que os países invistam em defesas de segurança cibernética mais fortes, na cooperação internacional e desenvolvam capacidades para dissuadir adversários no ciberespaço”, disse ele.

Alguns legisladores agressivos estão pressionando o governo do Reino Unido a tomar medidas mais duras contra a China.

A Aliança Interparlamentar sobre a China, um grupo transfronteiriço de legisladores que busca reformar a política em relação à China, disse na segunda-feira em uma postagem na plataforma de mídia social China há algum tempo.

“Aproveitamos esta oportunidade para destacar que, embora não seja de todo bem-vindo, o nosso desconforto é insignificante em comparação com os dissidentes chineses que arriscam as suas vidas para se oporem ao Partido Comunista Chinês. É hora dos governos anfitriões receberem maior apoio”, disse o grupo. . .

Em 2020, por exemplo, o governo do Reino Unido proibiu equipamentos de telecomunicações da Huawei na sua rede móvel 5G, alegando preocupações de espionagem. Por seu lado, a Huawei nega estas acusações e afirma que não cooperará com a China para espionar as comunicações ocidentais.

As relações entre os Estados Unidos e a China também estão sob grande pressão. Os legisladores dos EUA aprovaram recentemente um projeto de lei polêmico que pode levar à proibição do TikTok nos EUA se não se separar da controladora chinesa ByteDance.

Se o projeto se tornar lei, o TikTok terá pouco menos de seis meses para se desfazer do ByteDance ou será banido de aplicativos e sites de hospedagem nos Estados Unidos.