Matéria traduzida e adaptada do inglês, publicada pela matriz americana do Epoch Times.
A Casa Branca identificou uma nona rede de telecomunicações dos EUA que foi comprometida por hackers do Estado chinês em uma invasão abrangente, disse uma autoridade sênior em 27 de dezembro, enquanto as autoridades tomam medidas para evitar casos semelhantes de ciberespionagem e responsabilizar os ciberatacantes por suas ações.
Anne Neuberger, conselheira adjunta de segurança nacional para tecnologia cibernética e emergente, revelou as novas informações em uma coletiva de imprensa, já que as autoridades continuam a avaliar o escopo da violação de segurança cibernética do grupo de hackers Salt Typhoon, apoiado pelo Estado chinês, que realizou uma ampla campanha de espionagem desde 2022.
A operação de hacking afetou as principais empresas de telecomunicações e dezenas de países, com Verizon, AT&T e CenturyLink entre os alvos. As autoridades disseram no início de dezembro que esses hackers ainda estão inseridos na infraestrutura dos EUA.
Neuberger disse em uma conferência anterior que os hackers haviam se concentrado em figuras políticas americanas “muito importantes” e roubado grandes quantidades de dados americanos. Ela disse na sexta-feira que eles ainda não têm uma boa noção do escopo total da violação.
“Nosso entendimento é que um grande número de indivíduos estava geolocalizado na área de Washington DC, Virgínia”, disse ela.
Apenas uma fração deles teve suas comunicações afetadas, disse Neuberger, pois os hackers estão mais interessados em espionar funcionários do governo dos EUA.
“A escala de que estamos falando é muito maior em termos de geolocalização, provavelmente menos de 100 pessoas”, disse ela.
Enquanto as autoridades se esforçam para entender o impacto da invasão cibernética chinesa, elas também iniciaram um esforço de várias agências para fortalecer a infraestrutura dos EUA contra essas operações.
Logo após o briefing, o Departamento de Justiça emitiu uma regra final nomeando a China, Cuba, Irã, Coreia do Norte, Rússia e Venezuela como países preocupantes devido às suas ambições de explorar dados pessoais e governamentais confidenciais dos EUA em massa.
De acordo com a regra, determinados indivíduos e grupos que as autoridades consideraram como agentes de ameaças estão impedidos de realizar transações que envolvam seis tipos de dados dos EUA, incluindo determinados identificadores pessoais, como números de previdência social ou números de identificação do governo, dados precisos de geolocalização, identificadores biométricos, dados genéticos ou moleculares humanos, dados pessoais de saúde e dados financeiros pessoais.
Essas transações “representam um risco inaceitável para a segurança nacional”, disse uma declaração do Departamento de Justiça, observando que essas nações adversárias poderiam usar os dados para realizar espionagem cibernética, influência estrangeira maligna, reforçar a capacidade militar e “rastrear e criar perfis de pessoas dos EUA”, inclusive oficiais militares e de inteligência para chantagem, coerção e espionagem.
Esses dados também podem se tornar ferramentas para que esses estados espionem seus alvos, como dissidentes, oponentes políticos ou comunidades marginalizadas, para intimidá-los e restringir as liberdades, disse o departamento.
A regulamentação se aplica a entidades sobre as quais a China detém 50% ou mais da propriedade, aquelas que realizam negócios principalmente na China ou são organizadas de acordo com a legislação chinesa, seus contratados e funcionários e indivíduos estrangeiros que residem principalmente na China.
Os infratores podem enfrentar uma multa civil de até US$ 368.136 ou duas vezes o valor da transação envolvida, o que for maior. As penalidades criminais incluem multas de até US$ 1.000.000 e até 20 anos de prisão.
Em 27 de dezembro, o Departamento de Saúde e Serviços Humanos também propôs uma regra para proteger o sistema de saúde dos EUA contra ataques cibernéticos.
A medida proposta modificaria a Health Insurance Portability and Accountability Act de 1996, fazendo a primeira alteração na regra de segurança da lei em 11 anos, de acordo com um comunicado. Ela exigiria uma proteção reforçada das informações pessoais de saúde por parte dos planos de saúde e das câmaras de compensação de saúde, bem como da maioria dos prestadores de serviços de saúde e de seus parceiros comerciais.
O Escritório de Direitos Civis do departamento disse que o número de indivíduos afetados por grandes violações de saúde aumentou mais de dez vezes entre 2018 e 2023, e é provável que cresça.
Após a campanha de hacking do Salt Typhoon, a Cybersecurity and Infrastructure Security Agency pediu que “indivíduos que estão em altos cargos governamentais ou políticos” parem “imediatamente” de usar chamadas telefônicas e mensagens de texto regulares.
Eles devem usar apenas comunicações criptografadas de ponta a ponta e “assumir que todas as comunicações entre dispositivos móveis — incluindo dispositivos governamentais e pessoais — e serviços de internet correm risco de interceptação ou manipulação”, alertou a agência.
O grupo de hackers tem como alvo o agora vice-presidente eleito JD Vance e o agora presidente eleito Donald Trump, bem como a vice-presidente Kamala Harris.
Para impedir tentativas de hacking chinesas, disse Neuberger, o primeiro passo é construir uma “infraestrutura defensável”.
“Não deixaríamos nossas casas, nossos escritórios destrancados, e ainda assim nossa infraestrutura crítica, as empresas privadas que possuem e operam nossa infraestrutura crítica muitas vezes não têm as práticas básicas de segurança cibernética em vigor”, disse ela na chamada para a imprensa.
As autoridades também estão examinando contratos governamentais para impor práticas de segurança cibernética mais rigorosas, disse Neuberger. Ao fazer isso, ela disse, os Estados Unidos estão seguindo os passos da Austrália e do Reino Unido.
“Os segredos da nação, a economia da nação, estão em nosso setor de telecomunicações”, disse ela.
“Quando conversei com nossos colegas do Reino Unido e perguntei: ‘Você acredita que seus regulamentos teriam evitado o ataque do Salt Typhoon?’, o comentário deles para mim foi: nós o teríamos encontrado mais rápido, nós o teríamos contido mais rápido.”
Neuberger disse que era uma “mensagem poderosa”.
No início de dezembro, o FBI, a Agência de Segurança Cibernética e de Infraestrutura e a Agência de Segurança Nacional publicaram coletivamente um guia instruindo as empresas de telecomunicações a mitigar intrusões cibernéticas.
“Essas redes não são tão defensáveis quanto precisam ser para se defender contra um ator cibernético ofensivo bem-recurso e capaz como a China”, disse Neuberger.
Ao avaliar a violação do Salt Typhoon, ela disse, as autoridades encontraram uma conta de administrador que tinha acesso a mais de 100.000 roteadores.
“Então, quando os chineses comprometeram essa conta, eles ganharam esse tipo de acesso amplo em toda a rede”, disse ela.
Neuberger disse que as autoridades estão procurando segmentar as redes de telecomunicações para que, no caso de um ataque cibernético, o dano potencial possa ser contido.
A Comissão Federal de Comunicações propôs em 5 de dezembro regras de segurança cibernética exigindo que os provedores de serviços de comunicação certifiquem anualmente que têm um plano de proteção contra ataques cibernéticos.
A regra está aguardando uma votação até 15 de janeiro, disse Neuberger, observando que eles estão ansiosos para ver o apoio bipartidário em toda a comissão para vê-la passar.
Os chineses foram “muito cuidadosos com suas técnicas. Eles apagaram registros”, disse ela. E como “nunca saberemos sobre o escopo e a escala disso”, ela disse, os Estados Unidos estão “ansiosos”.
Um tribunal de apelações confirmou na terça-feira a decisão da Comissão Federal de Comunicações de proibir a China Unicom Americas, a operação americana de uma das principais operadoras sem fio estatais chinesas, de acessar o mercado de telecomunicações dos EUA.
Neuberger disse que mais ações serão tomadas nos próximos meses.
“Vamos bloquear essa infraestrutura. E, francamente, vamos responsabilizar os chineses por isso”, ela disse.
