Um novo relatório do Centro Canadense de Segurança Cibernética (Cyber Centre) revelou que, ao longo dos últimos quatro anos, agentes patrocinados pelo estado chinês comprometeram pelo menos 20 redes governamentais no Canadá, e identificou a Índia como uma nova ameaça cibernética. O objetivo dos ataques chineses, diz o relatório, foi obter dados para fortalecer os interesses econômicos, diplomáticos e estratégicos do Partido Comunista Chinês (PCCh). Além de espionagem, o Cyber Centre acredita que os dados coletados serão utilizados para atividades de influência contra processos e instituições democráticas canadenses.
Leia também
Proofpoint anuncia a compra da Normalyze
Phishing ataca com envio de arquivos RDP
O relatório descreve a China como “a ameaça cibernética mais sofisticada e ativa para o Canadá”, destacando ataques frequentes contra setores como o privado, acadêmico, de pesquisa e desenvolvimento, e cadeias de suprimentos. Agentes de ameaça chineses também estariam focados em indivíduos específicos, incluindo políticos, ativistas e jornalistas, usando técnicas como spear phishing e spyware para monitoramento e assédio. Em resposta, o Cyber Centre afirmou que todos os comprometimentos conhecidos no governo federal foram resolvidos.
Além da China, o relatório identifica a Índia como uma nova ameaça cibernética ao Canadá. Com o aumento das tensões geopolíticas, incluindo acusações de ataques a separatistas sikh no Canadá, o governo indiano é acusado de expandir suas capacidades cibernéticas. O relatório aponta que a Índia está construindo um programa cibernético nacional para apoiar seus objetivos de segurança, espionagem e contraterrorismo, empregando fornecedores cibernéticos comerciais para intensificar suas operações.
Bill Blair, Ministro da Defesa Nacional do Canadá, observou que houve um “aumento acentuado” no volume e na gravidade dos ataques cibernéticos contra o país nos últimos dois anos, especialmente direcionados a serviços essenciais. O relatório alerta que, além de espionagem, os ataques também podem incluir operações disruptivas, como negação de serviço e manipulação de sistemas críticos, semelhantes às ameaças enfrentadas pelos EUA.
O Cyber Centre ainda alertou que adversários internacionais consideram a infraestrutura crítica do Canadá um alvo legítimo para sabotagem no caso de um conflito. A avaliação ressalta a necessidade de medidas de proteção mais rigorosas para fortalecer a segurança cibernética do país e proteger redes e infraestruturas essenciais contra ataques de países estrangeiros.
