1863
Міністерство юстиції США виправило попередню заяву про масштабну китайську кібершпигунську кампанію і уточнило, що низка американських державних установ була цілями хакерів, але це не означає, що всі вони були успішно зламані.
Серед організацій, які потрапили до списку цілей угруповання QTFY, американські чиновники назвали Сенат США, Федеральну резервну систему, NASA, Міністерство енергетики та інші структури. Початкова версія повідомлення Міністерства юстиції була сформульована так, що фактично називала всі згадані установи жертвами атак.
Після редагування відомство змінило формулювання й пояснило, що всі ці організації були цілями, однак лише частина з них була реально скомпрометована. В оновленому повідомленні з’явилася примітка про те, що зміни внесли для точного відображення тверджень, викладених у судовій заяві.
Цю заяву американська влада використовувала для вилучення інтернет-доменів, які, за версією слідства, були пов’язані з хакерською інфраструктурою. Мін’юст пояснив, що первісний пресреліз від 26 серпня описав усі агентства як жертв, хоча матеріали справи чітко розрізняли спроби атак і підтверджені проникнення.
Таке уточнення суттєво змінює трактування масштабу кампанії. Йдеться не про те, що кожна названа установа була зламана, а про те, що хакери намагалися отримати доступ до великої кількості цілей.
За матеріалами розслідування, деякі атаки завершилися невдало. Один із прикладів — спроба проникнення до мереж NASA у 2024 році. Вона не призвела до компрометації систем, оскільки вразливе програмне забезпечення встигли оновити.
Водночас слідчі пов’язують угруповання з успішними проникненнями до інших організацій. Серед підтверджених цілей називали окремі національні лабораторії Міністерства енергетики та Національні інститути здоров’я.
Американська влада вважає, що кампанія була спрямована на державні установи, оборонних підрядників та інші організації, які могли володіти чутливою інформацією. QTFY пов’язують із китайською державою, однак Китай неодноразово відкидав американські звинувачення у державному кібершпигунстві.
Посольство Китаю раніше заявляло, що США політизують тему кібербезпеки та використовують її як інструмент тиску. Виправлення Мін’юсту не скасовує сам факт масштабної кампанії, але проводить чітку межу між організаціями, які хакери намагалися атакувати, та тими, де їм справді вдалося отримати доступ.
