USA siger, at det kinesiske militær hackede Equifax. Sådan gør du.

Kategori: Computing Udsendt 10. februar

Databruddet hos det amerikanske kreditbureau Equifax i 2017 var et af de største tyverier af følsomme personlige oplysninger gennem tiderne – og ifølge en ny anklage, der blev afsløret i dag af det amerikanske justitsministerium, blev det udført af kinesiske militærhackere.

Generaladvokat William Barr annonceret anklager mod fire kinesiske militærhackere for at bryde ind i Equifax og stjæle forretningshemmeligheder samt personlige data fra 145 millioner amerikanere, næsten halvdelen af ​​befolkningen.

Taktikken: En kritisk softwaresårbarhed i webapplikationssoftwaren blev offentliggjort den 7. marts 2017. Sårbarheden var endnu ikke blevet opdateret eller rettet af Equifax to måneder senere, da amerikanske myndigheder siger, at kinesiske hackere aktivt brugte den til at bryde ind i Equifax' netværk og computere at stjæle følsomme data, herunder navne, fødselsdatoer og CPR-numre.

Angriberne: Den nyligt ubeseglede anklage nævner Wu Zhiyong, Wang Qian, Xu Ke og Liu Lei som de ansvarlige hackere, og identificerer dem som medlemmer af det kinesiske folks befrielseshærs 54. forskningsinstitut.

Anklageskriftet, resultatet af en to-årig efterforskning, beskriver, hvordan disse kinesiske agenter arbejdede for at få adgang til, stjæle og komme afsted med bjergene af data. Hackerne kørte cirka 9.000 [SQL]-forespørgsler på Equifax' system, siger anklageskriftet, og oprettede et arkiv indeholdende 49 mapper. Når den er oprettet ... opdel den i 600 MB segmenter, som derefter blev downloadet fra Equifax-netværket til en hollandsk server via HTTP.

Disse data har økonomisk værdi, og disse tyverier kan fodre Kinas udvikling af kunstig intelligens-værktøjer eller intelligens-målretningspakker, sagde Barr i justitsministeriet i dag.

Det store billede: I dag holder vi PLA-hackere ansvarlige for deres kriminelle handlinger, og vi minder den kinesiske regering om, at vi har evnen til at fjerne internettets kappe af anonymitet og finde de hackere, som nationen gentagne gange sætter ind mod os, sagde Barr. Desværre passer Equifax-hacket til et foruroligende og uacceptabelt mønster af statssponsorerede computerindtrængen og tyverier fra Kina og dets borgere, der har målrettet personligt identificerbar information, forretningshemmeligheder og andre fortrolige oplysninger.

Dagens meddelelse er den seneste i en voksende liste af amerikanske anklager mod kinesiske hackere, som amerikanske embedsmænd siger, er engageret i en national strategi for at stjæle amerikansk intellektuel ejendom og data som en måde at udfordre og overgå USA på verdensscenen. Kinesiske embedsmænd har gentagne gange afvist anklager om hacking.