WASHINGTON (AP) – Um alto funcionário da Casa Branca disse na quarta-feira que pelo menos oito empresas de telecomunicações dos EUA e dezenas de nações foram afetadas por uma campanha de hackers chinesa.
A vice-conselheira de segurança nacional, Anne Neuberger, ofereceu novos detalhes sobre a amplitude da ampla campanha de hackers chinesa que deu às autoridades em Pequim acesso a textos privados e conversas telefônicas de um número desconhecido de americanos.
Neuberger divulgou o escopo do hack um dia depois que o FBI e a Agência de Segurança Cibernética e de Infraestrutura emitiram orientações destinadas a ajudar a erradicar os hackers e prevenir espionagem cibernética semelhante no futuro. Funcionários da Casa Branca alertaram que o número de empresas de telecomunicações e de países afectados ainda poderá crescer.
Os EUA acreditam que os hackers conseguiram obter acesso às comunicações de altos funcionários do governo dos EUA e de figuras políticas proeminentes através do hack, disse Neuberger.
“Não acreditamos que nenhuma comunicação confidencial tenha sido comprometida”, acrescentou Neuberger durante uma ligação com repórteres.
Ela observou que, como o hack parecia ter como alvo um grupo relativamente pequeno de indivíduos, apenas um pequeno número de ligações e mensagens de texto dos americanos foi comprometido. Neuberger acrescentou que todas as empresas afetadas estão respondendo, mas nenhuma “retirou totalmente os atores chineses dessas redes”.
“Portanto, existe o risco de comprometimentos contínuos nas comunicações até que as empresas norte-americanas resolvam as lacunas de segurança cibernética às quais os chineses provavelmente manterão o seu acesso”, disse Neuberger.
Ela disse que o presidente Joe Biden foi informado sobre as conclusões e que a Casa Branca “tornou uma prioridade para o governo federal fazer tudo o que puder para chegar ao fundo desta questão”.
A embaixada chinesa em Washington rejeitou na terça-feira as acusações de que era responsável pelo hack depois que as autoridades federais dos EUA emitiram novas orientações.
“Os EUA precisam parar os seus próprios ataques cibernéticos contra outros países e abster-se de usar a segurança cibernética para difamar e caluniar a China”, disse o porta-voz da embaixada, Liu Pengyu.
A embaixada não respondeu imediatamente às mensagens na quarta-feira.
Funcionários da Casa Branca acreditam que o hacking teve como alvo regional e o foco estava em funcionários governamentais de alto escalão.
As autoridades federais confirmaram em outubro que hackers ligados à China tiveram como alvo os telefones do então candidato presidencial Donald Trump e do seu companheiro de chapa, o senador JD Vance, juntamente com pessoas associadas à candidata democrata à vice-presidente Kamala Harris.
Atualmente, acredita-se que o número de países afetados pelo hack seja “baixo, algumas dúzias”, de acordo com um alto funcionário do governo.
O funcionário, que falou sob condição de anonimato sob as regras básicas estabelecidas pela Casa Branca, disse acreditar que os hacks começaram há pelo menos um ou dois anos.
O sugestões para empresas de telecomunicações divulgados na terça-feira são em grande parte de natureza técnica, exigindo criptografia, centralização e monitoramento consistente para impedir intrusões cibernéticas.
Se implementadas, as precauções de segurança poderão ajudar a interromper a operação, que foi apelidada de Tufão do Sal, e tornar mais difícil para a China ou qualquer outra nação organizar um ataque semelhante no futuro, dizem os especialistas.
Neuberger destacou os esforços que foram feitos para reforçar a segurança cibernética nos setores ferroviário, de aviação, de energia e outros, após o ataque de ransomware de maio de 2021 ao Colonial Pipeline.
“Portanto, para evitar intrusões contínuas do tipo tufão de sal por parte da China, acreditamos que precisamos aplicar uma prática mínima de segurança cibernética semelhante”, disse Neuberger.
O ataque cibernético levado a cabo por um bando de hackers criminosos ao oleoduto crítico dos EUA, que fornece cerca de 45% do combustível utilizado ao longo da Costa Leste, provocou efeitos de cascata em toda a economia, destacando as vulnerabilidades de segurança cibernética na infraestrutura energética envelhecida do país. A Colonial confirmou que pagou US$ 4,4 milhões à gangue de hackers que invadiu seus sistemas de computador enquanto lutava para colocar o gasoduto de combustível do país novamente online.
Direitos autorais 2024 da Associated Press. Todos os direitos reservados. Este material não pode ser publicado, transmitido, reescrito ou redistribuído.