USA sier at det kinesiske militæret hacket Equifax. Dette er hvordan.

Kategori: Databehandling Lagt ut 10. februar

Datainnbruddet hos det amerikanske kredittbyrået Equifax i 2017 var et av de største tyveriene av sensitiv personlig informasjon gjennom tidene – og ifølge en ny tiltale som ble avduket i dag av det amerikanske justisdepartementet, ble det utført av kinesiske militærhackere.

riksadvokat William Barr annonsert anklager mot fire kinesiske militærhackere for å ha brutt seg inn i Equifax og stjålet forretningshemmeligheter samt personopplysninger til 145 millioner amerikanere, nesten halvparten av befolkningen.

Taktikken: En kritisk programvaresårbarhet i nettapplikasjonsprogramvaren ble offentliggjort 7. mars 2017. Sårbarheten var ennå ikke oppdatert eller fikset av Equifax to måneder senere, da amerikanske myndigheter sier at kinesiske hackere aktivt brukte det for å bryte seg inn i Equifax sine nettverk og datamaskiner å stjele sensitive data, inkludert navn, fødselsdatoer og personnummer.

Angriperne: Den nylig åpnede tiltalen navngir Wu Zhiyong, Wang Qian, Xu Ke og Liu Lei som de ansvarlige hackerne, og identifiserer dem som medlemmer av Chinese People's Liberation Army's 54th Research Institute.

Tiltalen, som er resultatet av en to år lang etterforskning, beskriver hvordan disse kinesiske operatørene jobbet for å få tilgang til, stjele og klare seg med fjellene av data. Hackerne kjørte omtrent 9000 [SQL]-spørringer på Equifax sitt system, heter det i tiltalen, og opprettet et arkiv som inneholder 49 kataloger. Når den er opprettet ... delt den opp i 600 MB segmenter som deretter ble lastet ned fra Equifax-nettverket til en nederlandsk server via HTTP.

Disse dataene har økonomisk verdi, og disse tyveriene kan gi næring til Kinas utvikling av verktøy for kunstig intelligens eller pakker for etterretningsmålretting, sa Barr ved justisdepartementet i dag.

Det store bildet: I dag holder vi PLA-hackere ansvarlige for deres kriminelle handlinger, og vi minner den kinesiske regjeringen om at vi har evnen til å fjerne Internetts kappe av anonymitet og finne hackerne som nasjonen gjentatte ganger utplasserer mot oss, sa Barr. Dessverre passer Equifax-hacket til et urovekkende og uakseptabelt mønster av statsstøttede datamaskininntrengninger og tyverier fra Kina og dets innbyggere som har målrettet personlig identifiserbar informasjon, forretningshemmeligheter og annen konfidensiell informasjon.

Dagens kunngjøring er den siste i en voksende liste over amerikanske anklager mot kinesiske hackere som amerikanske tjenestemenn sier er engasjert i en nasjonal strategi for å stjele amerikansk intellektuell eiendom og data som en måte å utfordre og overgå USA på verdensscenen. Kinesiske tjenestemenn har gjentatte ganger benektet anklager om hacking.