Artikel top billede

Kilde: NBC

NSA anklager Kina: I har hacket vores virksomheder 600 gange

Et hemmeligt NSA-kort over succesrige kinesiske hackerangreb i USA er dukket op til overfladen.

Det skal ikke være nogen hemmelighed, at supermagterne USA og Kina har et temmelig anstrengt cyber-forhold til hinanden.

Nu kommer det frem, at den amerikanske efterretningstjeneste NSA i fem år har bygget et kort over succesfulde kinesiske hackerangreb mod private firmaer og offentlige mål.

Omkring 600 virksomheder eller offentlige organisationer som det amerikanske forsvar har oplevet, at kinesiske hackere har været forbi og stjålet data.

Det skriver nyhedsmediet NBC, som har fået udleveret kortet fra en hemmelig kilde i NSA.

Forretningshemmeligheder og forsvarsdata

Kortet er opbygget med røde prikker, der symboliserer et succesrigt angreb, hvor der er blevet hugget oplysninger om eksempelvis kritisk infrastruktur i USA og forretningshemmeligheder inden for blandt andet forsvars- og medicinalindustrien.

Generelt er koncentration af de røde prikker størst på den amerikanske østkyst mellem Washington og Boston samt til dels på vestkysten, hvor Silicon Valley er et yndet angrebsmål.

Blandt de omkring 600 røde prikker er der flere prominente navne, som NSA-kilden fortæller om til NBC på denne måde:

"Kortet understreger Kinas interesse i Google og forsvarsproducenter som Lockheed Martin og i vores luftfartskontrol-systemer," forklarer kilden om kortet med de mange røde prikker fra 2014.

Bemærkelsesværdig timing

At kort-lækket kommer lige nu, falder mere eller mindre tilfældigt sammen med, at NSA arbejder på at få udvidet sine beføjelser til også at kunne gengælde hackerforsøg med angrebsværktøjer.

Disse cyberangrebsvåben skal kunne peges mod enhver, der via netværket skulle forsøge at luske sig ind i amerikanske virksomheder.

I forrige uge var NSA-chef og cyber command admiral Mike Rogers ude og pege på, at USA ikke bare kan vende det blinde øje til denne slags hackerangreb.

"Hvis vi ikke gør noget, så kan en utilsigtet konsekvens blive, at vi sender et signal til andre om, at denne slags opførsel er okay, og at andre stater, grupper og individer kan gøre den slags uden nogen form for svar fra vores side," sagde Mike Rogers ifølge Los Angeles Times.

Kina har længe bedyret sin uskyld, og det var først indtil for halvandet år siden, at det Kina officielt for alvor begyndte at interessere sig for cyber-forsvar og -angreb. 

Læs også:

Kineserne kommer: Alibaba markerer slutningen på USA's it-dominans

Her er de kinesiske stats-hackeres yndlingsmål




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Advania Danmark A/S
Hardware, licenser, konsulentydelser

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
NIS2 - Sådan forbereder du din virksomhed til den store dag med ny EU-lovgivning om cybersikkerhed

NIS2 er et nyt EU-direktiv, som pålægger medlemslandene at sikre, at udbydere af kritisk infrastruktur og tjenester har passende sikkerhedsforanstaltninger på plads til at styre cyberrisici og opretholde modstandsdygtighed i tilfælde af en hændelse. Du skal være klar fra dag et – ellers vanker der bøder.

26. september 2023 | Læs mere


Er der en vej uden om usikker, kostbar og kompleks clouddrift?

Få indsigt i konklusionerne fra en nylig, storstilet undersøgelse fra Computerworld og Veritas med svar fra mere end 100 danske IT-topchefer i detaljer om deres erfaringer med de seneste års bevægelse mod cloudbaserede platforme og services. Derudover får du bud på, hvordan man som virksomhed både høster fordelene ved øget clouddrift og et stigende antal leverandører. Vel at mærke samtidig med, at man får det overblik, som gør det muligt at drive infrastrukturen sikkert og effektivt.

05. oktober 2023 | Læs mere


OT-sikkerhed i produktionsmiljøer - hvor kommer truslerne fra og hvordan opnår I optimal modstandsdygtighed overfor cyberangreb?

Til trods for den intense fokus på cybersikkerhed og NIS2 er mange produktionsvirksomheder og organisationer stadig usikre på, hvad de konkret skal gøre for at sikre, at de lever op til direktivets nye skærpede krav, når det gælder risikostyring, dokumentation og indberetning samt kravene om at garantere sikkerheden igennem hele forsyningskæden – og det ansvar, der følger med.

10. oktober 2023 | Læs mere






Premium
Erik Damgaards nye firma tjener millioner og stryger ind i Top 100: “Uniconta er mit comeback, og det føles fantastisk at være tilbage”