Хакерская группа FlamingChina предположительно совершила одну из крупнейших атак на китайскую инфраструктуру в истории и требует криптовалюту для передачи данных. Сообщается, что ей удалось украсть более 10 петабайт (ПБ) данных из Национального суперкомпьютерного центра (NSCC) в Тяньцзине, включая сверхсекретные оборонные документы и информацию о ракетах. Хакеры разместили образец украденного набора данных 6 февраля на анонимном канале Telegram и предлагают весь набор за сотни тысяч долларов в криптовалюте. Пакет включает исследования в таких областях, как аэрокосмическая техника, военные исследования, биоинформатика и моделирование термоядерного синтеза.
Масштаб атаки беспрецедентен
Эксперты по кибербезопасности, которые взаимодействовали с хакерами и анализировали образцы данных, говорят, что данные кажутся подлинными. Атака длилась несколько месяцев, грабители незаметно перемещались по инфраструктуре. Джефф Вичман, директор по реагированию на инциденты в Semperis, комментирует:
Масштабы этого нарушения беспрецедентны в любой форме. Для сравнения: если бы вся Библиотека Конгресса США была оцифрована (видео, изображения, книги, рукописи, аудио), в ней было бы всего несколько петабайт, или около трети того, что украла группа FlamingChina.
NSCC в Тяньцзине предоставляет услуги более чем 6000 клиентам, включая научные и оборонные ведомства Китая. Украденные данные должны быть связаны, в частности, с Корпорацией авиационной промышленности Китая, Корпорацией коммерческих самолетов Китая и Национальным университетом оборонных технологий.
Возможные связи с кадровыми чистками
Марк Хофер, исследователь кибербезопасности, отмечает, что, хотя инцидент кажется удивительным, он не является полностью нереальным.
Он подчеркивает, что руководство администратора кластера суперкомпьютеров HPC3 было общедоступным в Интернете (даже старая версия от 2020 года), что могло значительно облегчить хакерам навигацию по инфраструктуре. Газета South China Morning Post предполагает возможную связь между атакой и отстранением в марте нескольких выдающихся экспертов Китайской инженерной академии (CAE) — специалистов в области авиации, ядерного оружия, радиолокационных и ракетных систем.
Криптовалюты в расчетах и эффект домино
Инцидент расценивают как значительную эскалацию шпионской деятельности в киберпространстве. Если данные окажутся подлинными, это может стать крупнейшей известной утечкой военных данных в истории Китая.
Пока факт взлома официально не подтвержден властями Китая, однако эксперты подчеркивают, что масштаб и качество украденных материалов указывают на весьма продвинутую и длительную атаку. Подробнее о хакерских атаках мы пишем здесь:
Хакер в течение нескольких часов похищал криптовалюты с известной платформы. Никто не отреагировал
Криптовалютную биржу ограбили. Проверьте, храните ли вы там свои средства
Вы можете безопасно покупать или продавать криптовалюты в сети обменных пунктов FlyingAtom и биткойн-банкоматах.
