Китайские хакеры годами имели доступ к канадским правительственным системам - что это значит?

Об этом говорится в документе National Cyber Threat Assessment 2025-2026, опубликованном Canadian Centre for Cyber Security (Cyber Centre), техническим органом по кибербезопасности в стране, входящим в состав Communications Security Establishment Canada (CSE).

В статье утверждается, что спонсируемые государством злоумышленники занимались кибершпионажем с целью получения стратегических, экономических и дипломатических преимуществ.

Нападение на политических врагов

«Мошенники, спонсируемые государством КНР, настойчиво осуществляют кибершпионаж против сетей федеральных, провинциальных, территориальных, муниципальных и коренных органов власти в Канаде», – говорится в документе. «За последние 5 лет субъекты киберугроз КНР взломали и сохранили доступ к множеству правительственных сетей, собирая сообщения и другую ценную информацию».

В документе делается вывод о том, что «все известные случаи компрометации федеральных органов власти» были устранены, но подчеркивается, что участники угроз потратили «значительное время и ресурсы» на изучение целевых сетей, что говорит о том, что могут существовать остатки атак.

Китайцы тоже не просто занимались шпионажем. Когда они видели подходящую цель – они наносили удар. Судя по всему, еще в 2021 году атаке подверглись правительственные чиновники, критикующие Коммунистическую партию Китая (КПК). А именно, члены Межпарламентского альянса по Китаю (IPAC) были атакованы с помощью электронных писем, предназначенных для установки трекеров на устройства жертв с целью сетевой разведки.

Китайцев, похоже, больше всего интересуют передовая робототехника, квантовые вычисления, сети 6G, интеллектуальные вычислительные центры, Web3 (блокчейн) и передовая авиация. В отчете также делается вывод, что под прицел попали и организации частного сектора (в основном в этих отраслях).

Новость вряд ли можно назвать шокирующей, поскольку правительство Канады недавно опубликовало заявление, в котором говорится, что китайские угрозы провели «многочисленные разведывательные сканирования» в течение 2024 года, нацеленные на «департаменты и агентства правительства Канады, а также федеральные политические партии, Палату общин и Сенат».

«Они также нацелились на десятки организаций, включая демократические институты, критически важную инфраструктуру, оборонный сектор, СМИ, аналитические центры и НПО», – говорится в заявлении.