O Departamento de Justiça (DOJ) dos Estados Unidos anunciou a apreensão de domínios online utilizados por plataformas de hacking, revelando que diversas agências federais americanas foram vítimas de intrusões cibernéticas. Entre as entidades atingidas estão o Federal Reserve (o banco central dos EUA), o Senado dos EUA, o próprio Departamento de Justiça, a NASA e outros órgãos governamentais. As autoridades americanas atribuem os ataques a um grupo de hackers patrocinado pelo estado chinês.
As plataformas de hacking, identificadas como 'QScan' e 'QTRouter', foram projetadas para alvejar "infraestruturas críticas dos EUA e outras redes sensíveis", conforme declarado pelo DOJ. Documentos judiciais, que foram tornados públicos em um tribunal federal na Califórnia, indicam que um grupo chinês patrocinado pelo estado, conhecido como 'QTFY', foi o responsável pela criação e operação dessas plataformas. O grupo QTFY, por sua vez, era empregado pela Nanjing Xinjiuwei Network Technology Company, uma empresa com sede na China.
Alvos Abrangentes e Envolvimento Chinês
Além das agências federais já mencionadas, os documentos judiciais detalham que outras redes foram igualmente visadas. Estas incluíam:
- Hospitais
- Provedores de telecomunicações
- Empresas de energia
- Instituições financeiras
- Contratados de defesa
Entre as agências federais adicionais que foram vítimas das intrusões, o DOJ citou o Departamento de Energia, o Departamento de Saúde e Serviços Humanos e os Institutos Nacionais de Saúde. O Departamento de Justiça, no entanto, não forneceu detalhes específicos sobre a extensão dos danos ou as perdas sofridas pelas agências e outros alvos em decorrência desses ataques cibernéticos.
A investigação revelou que o grupo QTFY, responsável pelas plataformas de hacking, tinha entre seus clientes pagantes o Ministério de Segurança do Estado da República Popular da China e o Exército de Libertação Popular, de acordo com as informações divulgadas pelo DOJ. Essa ligação direta com órgãos governamentais chineses reforça a alegação de patrocínio estatal.
Resposta das Autoridades Americanas
Em um comunicado divulgado na quarta-feira, o Procurador-Geral Todd Blanche enfatizou a determinação do governo em combater tais ameaças. Ele afirmou:
Hackers maliciosos patrocinados pelo estado que atacam a infraestrutura crítica da América serão detidos e processados. Estamos aqui para garantir a segurança do povo americano e usaremos todas as ferramentas que temos para cumprir essa promessa.
Blanche também destacou que a ação de apreensão dos domínios é parte de um esforço contínuo para desmantelar atividades de hacking patrocinadas pela China. "A aplicação da lei federal investigou e desativou o software malicioso da RPC, o mais recente em uma série de operações técnicas para desmantelar atividades de hacking indiscriminadas patrocinadas pela República Popular da China", acrescentou o Procurador-Geral.
Contexto e Precedentes
O anúncio da apreensão dos domínios ocorre pouco mais de um mês após John Harold Rogers, ex-conselheiro sênior do Conselho de Governadores do Federal Reserve, ter sido sentenciado a 38 meses de prisão. Rogers foi condenado por fazer declarações falsas a investigadores federais sobre o compartilhamento de informações restritas sobre política monetária e o Comitê Federal de Mercado Aberto com agentes de inteligência chineses. Embora tenha sido absolvido da acusação mais grave de conspiração para cometer espionagem econômica, o caso de Rogers sublinha a preocupação das autoridades americanas com a segurança de informações sensíveis e a interferência estrangeira.
Implicações para a Segurança Cibernética Global
Este incidente ressalta a crescente complexidade e o alcance das ameaças cibernéticas patrocinadas por estados. A capacidade de grupos de hacking de alvejar infraestruturas críticas, como sistemas de energia, telecomunicações e hospitais, representa um risco significativo não apenas para a segurança nacional, mas também para a estabilidade econômica e social. A resposta coordenada das agências de aplicação da lei americanas demonstra a seriedade com que essas intrusões são tratadas e a intenção de desmantelar redes de ataque, independentemente de seu patrocínio.
Leitura da LZ7 Energia
A menção de que empresas de energia foram alvos desses ataques cibernéticos patrocinados por estados ressalta a vulnerabilidade e a importância da segurança digital no setor energético. Para empresas como a LZ7 Energia, que operam com infraestrutura essencial e dados sensíveis, a proteção contra intrusões cibernéticas é fundamental. Um ataque bem-sucedido pode não apenas comprometer a operação e a distribuição de energia, mas também levar a perdas financeiras significativas, interrupções no serviço e danos à reputação. A necessidade de investir em sistemas robustos de cibersegurança, treinamento de equipes e planos de contingência torna-se ainda mais evidente diante de ameaças sofisticadas como as descritas, garantindo a continuidade e a confiabilidade do fornecimento de energia solar para o Norte Pioneiro do Paraná.
Fonte: CNBC — Economia global — matéria original publicada em cnbc.com. Imagens e vídeos: CNBC — Economia global. Texto apurado e reescrito pela redação da LZ7 Energia.