Guvernul chinez neagă desfășurarea de operațiuni cibernetice împotriva altor țări [1] și, la rândul său, acuză Statele Unite că au organizat un război cibernetic împotriva Chinei , ceea ce conducerea SUA neagă [2] [3] [4] [5] [6] [7] [8 ] . O serie de companii de securitate informatică au susținut că dețin o cantitate mare de dovezi că China efectuează spionaj cibernetic împotriva Statelor Unite, inclusiv activitățile Unității 61398 [9] . În mai 2014, Marele Juri federalSUA au acuzat cinci ofițeri ai Unității 61398 pentru furtul de informații comerciale confidențiale de la companiile din SUA și infectarea rețelelor lor de computere cu programe malware [10] [11] .
Potrivit directorului Agenției de Securitate Națională a SUA , C. B. Alexander, „spionajul industrial rampant” efectuat de Republica Populară Chineză este cea mai mare redistribuire a bogăției din istoria omenirii [12] . Potrivit fostului ofițer NSA Edward Snowden , Agenția de Securitate Națională spionează universitățile, afacerile și politicienii chinezi din 2009. Sute de organizații și persoane au fost vizate pentru spionaj, inclusiv Universitatea Chineză din Hong Kong , și s-au numărat printre ținta a 61.000 de atacuri de hackeri efectuate de Statele Unite în întreaga lume [13] [14] .
Potrivit analistului american James Mulvenon, organizarea operațiunilor cibernetice militare ale Chinei este ascunsă și descentralizată, operațiunile sunt efectuate de o compoziție în continuă schimbare de grupuri oficiale, civile și semi-civile [15] . Potrivit acestuia, în aceste scopuri sunt folosite și „asociații de hackeri patrioti” [15] .
În structura PLA , din 2004 cel puțin, există o unitate 61398 , concepută pentru a efectua atacuri de hackeri asupra rețelelor de calculatoare inamice [16] [17] . Pe lângă unitățile speciale ale PLA, conducerea chineză folosește și grupuri de hackeri pentru a desfășura spionaj cibernetic și atacuri cibernetice, dintre care cel mai mare este așa-numita „ Red Hacker Alliance ” ( English Red Hacker Alliance ), al cărei număr este estimat la aproximativ 80 de mii de oameni [18] . Potrivit experților ruși în domeniul securității informațiilor V. S. Ovchinsky și E. Larina, „Alianța Hackerilor Roșii” este o rețea informală, dar controlată de autoritățile din RPC , o rețea care include hackeri nu numai din China, ci și din China. diaspora din întreaga lume, interacționând strâns cu Direcțiile a treia și a patra ale Statului Major General al PLA [19] .
În mai 2013, agenția de știri australiană ABC News a declarat că hackerii chinezi au spart rețeaua sediului de informații din Australia [20] . Companiile australiene de securitate informatică au exclus și compania chineză Huawei din proiectul național de bandă largă [21] .
La începutul anului 2011, hackerii chinezi au compromis datele mai multor departamente ale guvernului federal, conform declarațiilor reprezentanților guvernului canadian , guvernul chinez a negat aceste acuzații [22] .
Chief Information Officer al Guvernului Canadei a declarat că în 2014, hackerii chinezi au pătruns în sistemul informatic al Consiliului Național de Cercetare [23] .
Oficialii guvernamentali indieni au declarat că atacurile asupra rețelelor de computere guvernamentale, în special a rețelei Consiliului de Securitate Națională , au fost efectuate din China, în special folosind rețele botnet [24] .
Temerile de spionaj cibernetic din partea Chinei au dus la blocarea acordurilor Indiei cu companii de telecomunicații chineze precum Huawei și ZTE [25] [26] . Huawei a fost, de asemenea, acuzat că a încălcat securitatea națională a Indiei prin piratarea unui controler al stației de bază din Andhra Pradesh [27] . Acest lucru a dus la o scădere a prezenței companiilor străine de telecomunicații pe piața indiană [28] .
Statele Unite au acuzat în repetate rânduri China că desfășoară spionaj cibernetic și alte operațiuni cibernetice care cauzează daune economice, politice și militare Statelor Unite. Un grup consultativ al Congresului SUA a declarat China „cel mai mare risc de securitate pentru tehnologia americană” [29] și că „a existat o creștere semnificativă a atacurilor cibernetice cu originea în China și care vizează sistemele informatice militare și guvernamentale americane” [29] . Potrivit Washington Post , hackerii chinezi intră în sistemele de securitate existente, în special prin trimiterea de fișiere cu software rău intenționat prin e-mail . Intruziunile de la distanță sunt deosebit de periculoase deoarece un atacator poate controla un computer deturnat de la distanță, putând în același timp să fure date, să urmărească activitatea utilizatorului și să le citească e- mailurile [30] , în timp ce utilizatorii de obicei nu observă că sunt urmăriți; cei infectați atașamentul se mascadă ca un mesaj de la cunoștințele utilizatorului [31] . Urmele virușilor informatici sunt ascunse de rootkit-uri , care ascund faptul furtului de date [31] .
În ianuarie 2010, Google a raportat atacuri direcționate asupra infrastructurii sale corporative din China „care au dus la furtul proprietății intelectuale a Google” [32] . Experții americani în securitate au legat atacul asupra Google de alt spionaj politic și industrial provenit din China, inclusiv spionajul împotriva corporațiilor militare, de cercetare și industriale. Oficialii administrației Obama au numit atacurile cibernetice „o amenințare cibernetică în creștere pentru infrastructura critică a SUA” [30] .
Pe lângă Google, rețelele a cel puțin alte 34 de companii importante din SUA au fost atacate cibernetic, inclusiv Northrop Grumman , Symantec , Yahoo , Dow Chemical și Adobe Systems [33] . Spionajul cibernetic a avut ca scop furtul de informații comerciale și militare, în special în zonele în care China rămâne în urmă. Companiile de tehnologie susțin că China încearcă să fure codul sursă al software-ului [34] , împreună cu informații generale despre sistemele de arme. Codul sursă a fost furat folosind vulnerabilități din Adobe Reader pe care hackerii le-au folosit pentru a răspândi programe malware [34] .
Oficialul Beijing neagă acuzațiile de desfășurare a unui război cibernetic [1] , și acuză Statele Unite că sunt implicate într-un război cibernetic împotriva Chinei, care, la rândul său, este negat de oficialul Washington [2] . Wang Baodong, un purtător de cuvânt al Ambasadei Chinei în SUA, a declarat că acuzațiile (din partea SUA) sunt rezultatul paranoiei [1] . Potrivit acestuia, „China nu va face niciodată nimic care să dăuneze suveranității sau securității altor țări. În conformitate cu acest principiu de politică națională, guvernul chinez nu folosește și nu va folosi niciodată așa-numiții hackeri civili pentru a aduna informații sau a spiona în alte țări. Acuzațiile împotriva Chinei în acest sens sunt complet nefondate și reflectă doar mentalitatea unor oameni care văd întotdeauna China ca pe o amenințare.” [1] .
Scurgerile de cabluri diplomatice americane din 2010 au condus la publicarea evaluărilor diplomaților americani conform cărora China folosea accesul la codul sursă Microsoft și „folosește talentul din sectorul privat” pentru a-și spori capacitățile ofensive și defensive [35] . [34]
În martie 2013, discuțiile la nivel înalt erau în desfășurare [36] .
În septembrie 2014, Comisia pentru Serviciile Armate a Senatului SUA a constatat că hackeri legați de guvernul chinez s-au infiltrat în mod repetat în sistemele informatice ale companiilor aeriene americane, companiilor de tehnologie și alți contractori implicați în mișcarea trupelor și echipamentelor militare americane [37] .
Autoritățile RPC caută în mod activ să unească Taiwan cu China continentală, luând în considerare diverse scenarii, inclusiv militare [38] . Pe măsură ce unitățile cibernetice ale PLA se dezvoltă, conducerea RPC pune tot mai multe mize pe desfășurarea operațiunilor cibernetice militare împotriva Taiwanului [38] , în special asupra distrugerii infrastructurii sale. Se presupune că, printr-un atac cibernetic puternic asupra Taiwanului, RPC va putea bloca simultan infrastructura corespunzătoare din SUA, drept urmare Taiwanul va capitula înainte ca SUA să o poată ajuta [38] .
Deși marea majoritate a experților au concluzionat că virusul Stuxnet care a infectat Iranul provine din Israel [39] [40] [41] , expertul american în securitate cibernetică Geoffrey Carr a sugerat că China ar fi putut fi implicată în dezvoltarea Stuxnet [42] . Pe de altă parte, China însăși este o victimă a virusului Stuxnet. S-a raportat că virusul a infectat milioane de computere din țară, provocând daune semnificative infrastructurii industriale [43] .
La sfârșitul lunii noiembrie 2010, un purtător de cuvânt al Departamentului de Apărare al SUA a declarat că traficul de internet al Departamentului de Apărare a fost redirecționat către China pentru o perioadă scurtă de timp la începutul anului. Comisia mixtă SUA-China pentru Economie și Securitate a remarcat în raportul său anual că China Telecom a propus rute de rețea eronate prin care „volume masive” de trafic de internet din Statele Unite și alte țări au trecut prin serverele chineze în timpul celor 18 minute. sesiunea 8 aprilie. Acest raport a fost condamnat de Ministerul chinez al Afacerilor Externe , iar reprezentanții China Telecom au negat oficial acuzația de redirecționare a traficului pe internet [44] .