Финская полиция накануне выступила с официальным заявлением о том, что в марте 2021 года хакерская группировка APT31, которая предположительно связана с Министерством государственной безопасности Китая, провела крупномасштабную кибератаку, направленную против внутренней IT-инфраструктуры парламента скандинавского государства. Об этом накануне сообщило издание Bleeping Computer.
В полиции заявляют, что в течение нескольких последних лет проводилось серьёзное расследование этого инцидента информационной безопасности с участием международных партнёров, в ходе которого были обнаружены многочисленные предполагаемые киберпреступления, среди которых выделяется шпионаж при отягчающих обстоятельствах, нарушение тайны связи и взлом информационных систем финского парламента.
По словам главного инспектора Национального бюро расследований Аку Лимнелла, это расследование выявило «сложную криминальную инфраструктуру».
«Предполагается, что преступления были совершены в период с осени 2020 года по начало 2021 года. Полиция ранее сообщала, что расследует связь хакерской группы APT31 с инцидентом. Эти связи теперь подтверждены следствием, полиция также установила одного подозреваемого», — заявили в полиции Финляндии.
Как заявили три года назад представители финского парламента, описывая инцидент как «операцию государственного кибершпионажа», предположительно связанную с «так называемой операцией APT31», злоумышленники получили доступ к нескольким учётным записям электронной почты парламента, включая некоторые, принадлежащие финским депутатам.
В понедельник Управление по контролю за иностранными активами Министерства финансов США (OFAC) ввело санкции в отношении двух сотрудников APT31 (Чжао Гуаньцзюня и Ни Гаобиня), которые работали подрядчиками в Wuhan XRZ, подставной компании, назначенной OFAC, которую китайское МСБ якобы использовало в качестве прикрытия в критически важных для США операциях инфраструктурных атак.
Великобритания также ввела санкции против Wuhan XRZ и двух хакеров APT31 за взлом разведывательного агентства GCHQ, нападение на британских парламентариев и взлом систем избирательной комиссии страны.
Оригинал публикации на сайте CISOCLUB: "Финляндия обвинила китайских хакеров во взломе парламента в 2021 году".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.
