Matéria traduzida e adaptada do inglês, publicada pela matriz americana do Epoch Times.
A Casa Branca identificou uma nona rede de telecomunicações dos EUA comprometida por hackers estatais chineses em uma ampla intrusão, disse uma alta funcionária em 27 de dezembro, enquanto as autoridades tomam medidas para evitar casos semelhantes de ciberespionagem e responsabilizar os cibercriminosos por suas ações.
Anne Neuberger, assessora de segurança nacional para cibersegurança e tecnologia emergente, revelou a nova informação em uma coletiva de imprensa, enquanto as autoridades continuam avaliando o alcance da violação de segurança cibernética pelo grupo de hackers Salt Typhoon, apoiado pelo Estado chinês, que conduz uma campanha de espionagem desde 2022.
A operação de hacking afetou grandes empresas de telecomunicações e dezenas de países, com Verizon, AT&T e CenturyLink entre os alvos. Autoridades afirmaram, no início de dezembro, que esses hackers ainda estão infiltrados na infraestrutura dos EUA.
Neuberger disse em uma conferência anterior que os hackers haviam focado em figuras políticas americanas “muito importantes” e roubado vastos volumes de dados americanos. Na sexta-feira, ela afirmou que ainda não há uma boa compreensão do alcance total da violação.
“Nosso entendimento é que um grande número de indivíduos foi geolocalizado na área de Washington, DC e Virgínia”, disse ela.
Apenas uma fração desses indivíduos teve suas comunicações afetadas, explicou Neuberger, já que os hackers estão mais interessados em espionar funcionários do governo dos EUA.
“O que estamos falando em escala é muito maior em termos de geolocalização, mas provavelmente menos de 100 indivíduos foram diretamente afetados”, acrescentou.
Enquanto as autoridades se esforçam para compreender o impacto da intrusão cibernética chinesa, um esforço multiagência foi iniciado para fortalecer a infraestrutura dos EUA contra tais operações.
Logo após a coletiva de imprensa, o Departamento de Justiça emitiu uma regra final nomeando China, Cuba, Irã, Coreia do Norte, Rússia e Venezuela como países de preocupação devido às suas ambições de explorar dados sensíveis pessoais e relacionados ao governo dos EUA em massa.
Sob a regra, indivíduos e grupos considerados como atores de ameaça estão proibidos de realizar transações envolvendo seis tipos de dados dos EUA, incluindo identificadores pessoais como números de seguro social, dados precisos de geolocalização, identificadores biométricos, dados genéticos ou moleculares, informações de saúde e dados financeiros pessoais.
Essas transações “representam um risco inaceitável para a segurança nacional”, disse o Departamento de Justiça em um comunicado, observando que essas nações adversárias poderiam usar os dados para conduzir espionagem cibernética, influências estrangeiras malignas, reforçar capacidades militares e “rastrear e construir perfis de pessoas nos EUA”, incluindo oficiais militares e de inteligência para chantagem, coerção e espionagem.
A regulamentação se aplica a entidades nas quais a China detém 50% ou mais de participação, aquelas que conduzem negócios principalmente na China ou estão organizadas sob as leis chinesas, seus contratantes e funcionários, além de indivíduos estrangeiros que residem principalmente na China.
Os infratores podem enfrentar uma multa civil de até US$ 368.136 ou o dobro do valor da transação envolvida, o que for maior. Penalidades criminais incluem até US$ 1.000.000 em multas e até 20 anos de prisão.
Em 27 de dezembro, o Departamento de Saúde e Serviços Humanos também propôs uma regra para proteger o sistema de saúde dos EUA contra ataques cibernéticos.
A medida proposta modificaria a Lei de Portabilidade e Responsabilidade de Seguros de Saúde de 1996 (HIPAA, na sigla em inglês), marcando a primeira mudança na regra de segurança da lei em 11 anos, segundo um comunicado. Ela exigiria maior proteção para informações de saúde pessoal por planos de saúde, agências de compensação de saúde e a maioria dos provedores de saúde e seus associados comerciais.
O Escritório de Direitos Civis do departamento informou que o número de indivíduos afetados por grandes violações de saúde aumentou mais de dez vezes entre 2018 e 2023, e provavelmente continuará a crescer.
Na esteira da campanha de hacking Salt Typhoon, a Agência de Segurança Cibernética e Infraestrutura (CISA, na sigla em inglês) instou “indivíduos em posições seniores no governo ou na política” a “parar imediatamente” de usar chamadas telefônicas regulares e mensagens de texto. Eles devem usar apenas comunicações criptografadas de ponta a ponta e “assumir que todas as comunicações entre dispositivos móveis—incluindo dispositivos governamentais e pessoais—e serviços de internet estão em risco de interceptação ou manipulação”, alertou a agência.
O grupo de hackers já visou o agora vice-presidente eleito JD Vance, o presidente eleito Donald Trump e a vice-presidente Kamala Harris.
Para desencorajar as tentativas de hacking da China, Neuberger afirmou que o primeiro passo é construir uma “infraestrutura defensável”.
“Não deixamos nossas casas ou escritórios destrancados, e, no entanto, nossa infraestrutura crítica, as empresas privadas que possuem e operam essa infraestrutura muitas vezes não têm práticas básicas de cibersegurança implementadas”, disse ela em uma coletiva de imprensa.
As autoridades também estão analisando contratos governamentais para impor práticas mais rigorosas de cibersegurança, afirmou Neuberger. Nesse esforço, ela destacou que os Estados Unidos estão seguindo os passos da Austrália e do Reino Unido.
“Os segredos da nação, a economia da nação, estão em nosso setor de telecomunicações”, disse ela.
“Quando conversei com nossos colegas do Reino Unido e perguntei: ‘Vocês acreditam que seus regulamentos teriam evitado o ataque do Salt Typhoon?’, o comentário deles foi que teriam detectado mais rápido e contido o ataque mais rápido”.
Neuberger descreveu isso como uma “mensagem poderosa”.
No início de dezembro, o FBI, a CISA e a Agência de Segurança Nacional (NSA) publicaram conjuntamente um guia instruindo as empresas de telecomunicações a mitigar intrusões cibernéticas.
“Essas redes não são tão defensáveis quanto precisam ser para se proteger contra um ator cibernético ofensivo bem financiado e capaz como a China”, disse Neuberger.
Na avaliação da violação do Salt Typhoon, as autoridades encontraram uma conta de administrador que tinha acesso a mais de 100.000 roteadores.
“Quando os chineses comprometeram essa conta, eles ganharam esse tipo de acesso amplo em toda a rede”, explicou ela.
Neuberger afirmou que os oficiais estão buscando segmentar as redes de telecomunicações para que, em caso de ataque cibernético, o dano potencial possa ser contido.
A Comissão Federal de Comunicações (FCC, na sigla em inglês) propôs, em 5 de dezembro, regras de cibersegurança exigindo que provedores de serviços de comunicação certifiquem anualmente que possuem um plano para se proteger contra ataques cibernéticos.
A norma está aguardando uma votação até 15 de janeiro, afirmou Neuberger, destacando que há grande expectativa de ver apoio bipartidário na comissão para que a medida avance.
Os hackers chineses foram “muito cuidadosos com suas técnicas. Eles apagaram logs“, afirmou ela. E como “nunca saberemos a extensão e o alcance disso”, os Estados Unidos estão “olhando para frente”.
Na terça-feira, um tribunal de apelações confirmou a decisão da FCC de proibir a China Unicom Americas, a operação americana de uma das principais operadoras estatais chinesas, de acessar o mercado de telecomunicações dos EUA.
Neuberger afirmou que mais ações serão anunciadas nos próximos meses.
“Vamos proteger essa infraestrutura. E, francamente, vamos responsabilizar os chineses por isso”, concluiu ela.
