Kiinan kyberhyökkäykset laajentuneet vaarallisesti

Amerikkalaisen The New York Timesin mukaan koneet kuin salama iskevät, kun Kiinan hallitukseen yhdistetty Salt Typhoon -hakkeriryhmä hyökkää verkkoturvallisuuteen. Uudet tiedot paljastavat, että nämä kyberhyökkäykset ovat merkittävästi laajempia ja vakavampia kuin aiemmin on ymmärretty, kohdistuen jo yli 80 maahan.

Uusimmat iskujen uhreja ovat jopa USA:n korkea-arvoiset politiikot!

FBI:n entinen kyberosaston johtaja Cynthia Kaiser ilmoittaa karua totuutta: "Kukaan amerikkalainen ei ole turvassa!" Salt Typhoonin häikäilemättömät hyökkäykset ovat saaneet aikaan hälytyskellot soimaan niin Washingtonissa kuin Helsingissä.

Yhdysvaltain puolustusministeriö varoittaa ja Suomikin liittyy joukkoon!

Yhdysvaltojen puolustusministeriö julkaisi tuoreeltaan kyberturvallisuustiedotteen, jossa kehottavat maita vahvistamaan verkkoaan Kiinan valtion tukemia uhkia vastaan. Tiedotteen allekirjoittajat sisältävät myös Suomen suojelupoliisin, Supon, mikä kertoo kaiken tarpeellisen vaaran vakavuudesta.

Miten Kiina kykenee tähän?

Kyberturvallisuustiedotteessa kuvataan tarkasti APT-toimijoiden – eli niin sanottujen 'edistyneiden jatkuvien uhkien' – käyttämät häikäilemättömät taktiikat. Hyökkääjät iskevät erityisesti suurten teleoperaattoreiden infrastruktuuriin sekä asiakkaille myönnetyihin yhteyksiin.

Salt Typhoon ei ole ainoa uhka!

Kiinan valtio tukee useita kyberhyökkääjiä, kuten OPERATOR PANDA, RedMike, UNC5807 ja GhostEmperor. Näiden ryhmien aiheuttama tuho ei rajoitu pelkästään Yhdysvaltoihin, vaan myös Australia, Kanada ja Britannia ovat ollut iskuyritysten kohteina.

Riskejä on joka puolella!

Vaikka Suomi ei ole erikseen mainittu uhreissa, on Supo tietoinen uhasta ja sen vakavuudesta. Salt Typhoonin mukanaan tuoma myrsky on jo murtautunut Yhdysvaltain kansalliskaartin verkkoon, ja tutkijat pelkäävät sen johtavan laajoihin tietovuotoihin.

Kiinan kyberhyökkäyksille ei näy loppua!

Jennifer Ewbank, jolla on taustaa CIA:ssa, toteaa että Kiinan kyberstrategiat ovat kehittyneet huimasti viime vuosikymmeninä. "Aiemmin huoli oli vain kaupallista datan varastamisesta, nyt puhumme valtion tukemista operaatioista, jotka ulottuvat syvälle yli 80 maan infrastruktuuriin!"