A polícia chinesa em Harbin, na província de Heilongjiang, colocou três agentes da Agência de Segurança Nacional dos Estados Unidos (NSA) na lista de procurados por envolvimento em ataques cibernéticos contra a China. Segundo autoridades locais, os alvos seriam sistemas relacionados aos Jogos Asiáticos de Inverno realizados na cidade em fevereiro.
Leia também
Guerra tarifaria favorece ataques cibernéticos
Pacotes NPM maliciosos miram contas do PayPal
Os agentes identificados são Katheryn A. Wilson, Robert J. Snelling e Stephen W. Johnson. A investigação indica que eles atuavam pelo Escritório de Operações de Acesso Personalizado da NSA, utilizando organizações de fachada para ocultar a origem dos ataques. Endereços IP internacionais e servidores alugados em países da Europa e da Ásia teriam sido usados para camuflar as operações.
De acordo com os investigadores, os ataques miraram sistemas críticos dos Jogos, como plataformas de inscrição, controle de chegada e partida de atletas, além de dados sensíveis dos participantes. O pico dos ataques teria ocorrido em 3 de fevereiro, coincidindo com o início das competições de hóquei no gelo.
As autoridades também afirmam que a NSA realizou ofensivas contra infraestrutura crítica da província, incluindo setores de energia, transporte, telecomunicações e defesa. Dados criptografados suspeitos teriam sido enviados a dispositivos com Windows, supostamente para ativar backdoors instaladas anteriormente.
Além dos agentes, as investigações apontam envolvimento da Universidade da Califórnia e da Virginia Tech na campanha cibernética. A China alega que os três agentes são reincidentes em ataques contra alvos estratégicos, incluindo empresas como a Huawei.
