“Isso é claramente espionagem industrial, IP [intellectual property] roubo ao mais alto nível”, disse Assaf Dahan, gerente de pesquisa da Cybereason.
Quando solicitado a responder ao relatório da Cybereason, Liu Pengyu, porta-voz da embaixada chinesa em Washington, disse que a China “nunca incentivará, apoiará ou tolerará ataques cibernéticos”.
“A China se opõe a especulações e acusações infundadas sobre ataques de hackers”, acrescentou Liu. “Se a empresa realmente se importa [sic] quando se trata de segurança cibernética global, eles devem prestar mais atenção aos ataques cibernéticos de hackers patrocinados pelo governo dos EUA na China e em outros países”.
Pesquisadores de segurança cibernética e autoridades dos EUA acusam há anos espiões e agências militares chinesas de hackear e roubar segredos comerciais.
A China “tem um programa de roubo cibernético maciço e sofisticado”, disse o vice-diretor do FBI, Paul Abbate, à American Hospital Association na semana passada, “e está realizando mais violações cibernéticas do que todas as outras nações do mundo juntas”.
O FBI se recusou a comentar o relatório da Cybereason.
Autoridades e analistas de inteligência cibernética dos EUA apontam para o plano Made in 2025 da China – um ambicioso plano estatal destinado a alcançar o domínio econômico – como uma coluna que identifica os tipos de empresas visadas por hackers chineses.
Alguns analistas viram um declínio temporário na atividade de hackers chineses logo após a assinatura do acordo. Mas Adam Meyers, vice-presidente sênior de inteligência da empresa de segurança cibernética CrowdStrike, suspeita que qualquer pausa na espionagem econômica chinesa na época pode ter sido devido à reestruturação de Xi do Exército de Libertação Popular.
“Naquela época, em 2016, começamos a ver uma mudança significativa nas operações de intrusão chinesa para grupos que agora são afiliados ao Ministério da Segurança do Estado”, disse Meyers à CNN, referindo-se à agência de inteligência civil chinesa.
As campanhas globais de ciberespionagem na China estão cada vez mais visando grandes repositórios de dados valiosos, como provedores de serviços de telecomunicações e internet, em vez de organizações individuais, disse Meyers.
“Acho que eles realmente melhoraram seu jogo quando se trata de abordar a infraestrutura mais ampla, por isso é mais difícil apontar que eles estão no negócio de espionagem econômica”, disse Meyers.
No caso do hack, que a Cybereason estava investigando, os executivos da empresa disseram que notaram essa atividade pela primeira vez quando os invasores invadiram a subsidiária asiática de uma grande empresa de manufatura e tecnologia.
No entanto, de acordo com a Cybereason, levaria meses para expulsar com sucesso os hackers da rede, mostrando o quão comprometidos eles estão com sua missão.
