72 de agenţii guvernamentale sau firme private din 14 ţări, dar și organizaţii internaţionale precum ONU sau ASEAN au fost ţinta unui masiv atac de spionaj cibernetic. Acesta este considerat cel mai mare furt de secrete și proprietate intelectuală din istorie.
Informaţia a fost oferită de un raport al cunoscutei firme de securitate cibernetică McAfee, deţinută de Intel. Acţiunea de spionaj s-a desfășurat de cel puţin cinci ani, timp în care 72 de ţinte militare, industriale, private sau guvernamentale au fost atacate, majoritatea lor aflându-se pe teritoriul SUA.
Ţintele nu au fost enumerate în totalitate de McAfee, dar lista conţine organizaţii sau agenţii guvernamentale din SUA, Canada, India, Japonia, Vietnam, Coreea de Sud și Taiwan, contractori privaţi, Comitetul Olimpic Internaţional, organizaţii internaţional ca ONU sau ASEAN ori Agenţia Mondială Anti-Doping. Un aspect inedit este că una dintre ţinte a fost chiar o companie de securitate cibernetică, dar și agenţia de presă Associated Press.
Operaţiunea Shady RAT (Remote Access Tools) a putut aduce pagube de miliarde de dolari în profituri și secrete furate. „Ceea ce am văzut în ultimii 5-6 ani nu este nimic altceva decât un transfer de bogăţie fără precedent", spune Dmitri Alperovitch, vicepreședintele McAfee pe probleme de cercetare în domeniul ameninţărilor cibernetice. El enumeră: secrete de stat, coduri sursă, baze de date, arhive cu corespondenţe, planuri de negociere. Citat de Reuters, Alperovitch a spus că „Este cel mai mare transfer de bogăţie din istorie, în termenii proprietăţii intelectuale. Scara la care a avut loc este cu totul și cu totul înfricoșătoare."
Acţiunea de spionaj poartă marca unui spionaj sponsorizat de stat chinez. Deși Dmitri Alperovitch a refuzat să indice vreun actor, mass media a vehiculat informaţia că statul chinez ar fi în spatele atacului. Jim Lewis, expert în cibernetică la Center for Strategic and International Studies afirmă că în spatele atacului ar putea fi și Rusia, deși China corespunde cel mai bine profilului.
Un oficial al ambasadei chineze de la Washington a respins acuzaţiile catalogându-le ca un demers prin care se dorește defăimarea Chinei. În plus, responsabilul chinez a afirmat că inclusiv ţara sa a fost o victimă a atacurilor și că își dorește să coopereze cu alte ţări pentru a pune capăt acestei probleme.
Breșa a fost descoperită în luna martie a acestui an, după ce McAfee a reușit să obţină accesul la un server de comandă și control care conţinea astfel de date. Conform acestora procesul a început cel mai târziu în 2006. „Practic oricine este ţinta acestor acţiuni, indiferent dacă sunt ONU, o multinaţională din topul Fortune 100, un think tank ONG, o echipă naţională participantă la Olimpiadă sau o firmă de securitate cibernetică."
McAfee a notificat toate cele 72 de ţinte. În timp ce Comitetul Olimpic Internaţional a spus că nu are nimic de ascuns și că așteaptă mai multe informaţii pentru a confirma atacurile, ONU a demarat o anchetă internă.
Alţi experţi de securitate au spus că rezultatele raportului ar trebui diminuate și că probleme sunt cunoscute. Vijay Mukhi, expert în cibernetică din India spune că accesul unui hacker la date guvernamentale este „joacă de copii" susţinând că, la acest capitol, administraţia indiană este „în epoca de piatră". Mikko Hypponen, de la firma F-secure, recunoaște că atacurile nu reprezintă o noutate, dar subliniază faptul că ceea ce este diferit e faptul că părţile afectate refuză să vorbească despre acest lucru.
Graham Cluley, consultant la compania de securitate cibernetică Sophos atrage atenţia cu privire la raport afirmând că nu spune nimic nou și nici nu incriminează China cu dovezi explicite. „Orice ţară din lume folosește Internetul pentru spionaj." Din punctul său de vedere raportul McAfee nu are nicio altă justificare decât una mediatică, raportul fiind dat publicităţii înaintea conferinţei Black Hat, din Las Vegas, începută ieri, care reunește 8500 de experţi în securitate cibernetică.
