Ministarstvo pravosuđa priopćilo je da je zaplijenilo internetske domene kojima su se koristile dvije hakerske platforme, nazvane QScan i QTRouter, a koje su bile dio te operacije, javlja Reuters.

U sudskom podnesku među žrtvama su navedeni i američko Ministarstvo energetike, Ministarstvo zdravstva i socijalnih usluga, Nacionalni instituti za zdravlje te četiri neimenovane kompanije iz SAD-a i Južne Koreje.

Glasnogovornik kineskog veleposlanstva u Washingtonu poručio je e-poštom da nije upoznat s pojedinostima iz priopćenja Ministarstva pravosuđa, ali je naglasio da se ‘kineska vlada odlučno protivi svim oblicima kibernetičkih napada te ih suzbija u skladu sa zakonom’.

Sjedinjene Države, ustvrdio je, koriste pitanja kibernetičke sigurnosti kako bi ‘ocrnile ili diskreditirale Kinu’. ‘Kina se protivi tome da SAD pretjerano široko tumači koncept nacionalne sigurnosti i koristi ga kao izgovor za uvođenje diskriminirajućih ograničenja kineskim kompanijama te će odlučno štititi njihova legitimna prava i interese’, dodao je.

Prema navodima američkog Ministarstva pravosuđa, platformama je upravljala kineska tvrtka Nanjing Xinjiuwei Network Technology Company. Među njezinim klijentima navodno su bili kineska civilna obavještajna služba, Ministarstvo državne sigurnosti, te kineska vojska, odnosno Narodnooslobodilačka vojska.

Napadi počeli još 2018. godine

Hakeri su se alatima koje su sami razvili koristili za napade na kritičnu infrastrukturu i druge osjetljive mreže u SAD-u i diljem svijeta najmanje od 2018. godine, navodi se u sudskom podnesku.

Nisu svi pokušaji bili uspješni. U kolovozu 2019. pokušali su prodrijeti u NASA-ine mreže iskorištavanjem ranjivosti u sustavu virtualne privatne mreže, no napad nije uspio.

U rujnu 2024. uspjeli su provaliti u sustave triju neimenovanih laboratorija američkog Ministarstva energetike, Nacionalnih instituta za zdravlje, neimenovane agencije u sastavu Ministarstva zdravstva i socijalnih usluga te američkog proizvođača sigurnosne opreme.

U zajedničkom sigurnosnom upozorenju FBI-a, Agencije za nacionalnu sigurnost i Nacionalnih snaga za kibernetičke misije pri američkom Kibernetičkom zapovjedništvu opisani su brojni napadi izvedeni tijekom više godina. Među njima je i uspješna krađa podataka od neimenovanih izvođača koji rade za obrambeni sektor, financijskih institucija i sveučilišta u svibnju 2024.

Hakeri su u ožujku 2026. tražili ranjivosti u mrežama američkog Senata i jedne bolnice u SAD-u te pokušali u njih prodrijeti, ali bez uspjeha.

NASA nije komentirala incident

Iz NASA-e su poručili da ne komentiraju pojedinačne incidente, dok je Ministarstvo zdravstva i socijalnih usluga pitanja preusmjerilo Ministarstvu pravosuđa. Ministarstvo pravosuđa nije odgovorilo na zahtjev za dodatne pojedinosti.

Kineske hakerske skupine posljednjih su godina kompromitirale niz osjetljivih mreža američke vlade i privatnih kompanija. FBI je u ožujku obavijestio Kongres da su hakeri prodrli u dijelove njegovih mreža povezane s osobama pod istragom, a naknadni medijski izvještaji taj su napad pripisali Kini.

S Kinom povezani hakeri dovode se i u vezu s kompromitiranjem mreža pojedinih odbora Zastupničkog doma te nekoliko velikih telekomunikacijskih kompanija.

Stručnjaci koji prate kineske aktivnosti u kibernetičkom prostoru upozoravaju da privatni izvođači redovito izvode složene i važne napade za različita tijela kineske vlasti.

‘Tijekom proteklog desetljeća naglo je porastao broj kompanija koje nude specijalizirane usluge za izvođenje ofenzivnih operacija’, rekao je Dakota Cary, analitičar za Kinu u tvrtki za kibernetičku sigurnost SentinelOne.