Із суперкомп’ютера Китаю могли вкрасти 10 петабайт надсекретних даних. Хакери намагаються їх продати
Хакерська група заявила, що зламала один з провідних державних суперкомп’ютерних центрів Китаю та змогла викрасти конфіденційні матеріали, пов’язані з обороною. Це потенційно може стати найбільшим викраденням даних з Китаю.
Як заявляється, хакери викрали величезний обсяг висококонфіденційної інформації з Національного суперкомп’ютерного центру (NSCC) у Тяньцзіні. Цей центр підтримує понад 6000 клієнтів, зокрема, провідні наукові установи та оборонні організації по всьому Китаю.
Вважається, що витік стосується 10 петабайтів даних, серед яких були секретні оборонні документи та схеми ракет.
Ще 6 лютого анонімний Telegram-акаунт FlamingChina опублікував зразок із, як заявляється, викраденого набору даних, стверджуючи, що він містить «дослідження в різних галузях, включаючи аерокосмічну інженерію, військові дослідження, біоінформатику, моделювання термоядерного синтезу та багато іншого».
Хакери пропонували обмежений попередній перегляд набору даних за тисячі доларів, повний доступ коштує сотні тисяч. Оплату просили в криптовалюті.
Аналітики з кібербезпеки, які дослідили частину викрадених даних та спілкувалися з ймовірним зловмисником, знайшли там документи з позначкою «секретно» китайською мовою, а також технічні файли та візуальні креслення систем озброєння, таких як ракети та бомби.
Експерти припускають, що доступ до системи міг бути отриманий «з дивовижною легкістю». Зловмисники стверджували, що отримали доступ до суперкомп’ютера через скомпрометований VPN-домен.
Вилучення даних, мовляв, відбувалося протягом кількох місяців без будь-яких підозр. Їх звантажували з багатьох систем одночасно, зменшивши ризик спрацьовування тривоги. Хакери стверджували, що вилучення 10 петабайтів даних зайняло близько шести місяців.
Це не перша така проблема в Китаї. У 2021 році виявилося, що величезна онлайн-база даних, яка, ймовірно, містила особисту інформацію мільярда громадян Китаю, залишалася незахищеною та загальнодоступною, поки анонімний користувач на хакерському форумі не запропонував продати ці дані та не привернув до них увагу.
З того часу Китай визнав інцидент та визначив одним із пріоритетів нацбезпеки створення «надійних бар'єрів безпеки для мережевого, інформаційного та штучного інтелекту».
- Поділитися: