وتحقق الولايات المتحدة في اختراق مدعوم من الصين لشركات الاتصالات. إليك ما يجب معرفته.

واشنطن – تحقق السلطات الفيدرالية بشكل عاجل في هجوم إلكتروني مرتبط بقراصنة مدعومين من الصين استهدف شركات وأنظمة اتصالات أمريكية كبرى تستخدم لقدرات جمع المعلومات الحكومية الرئيسية، حسبما أكد مسؤول أمريكي مطلع على الأمر لشبكة سي بي إس نيوز.

ضربت مجموعة القرصنة المعروفة باسم “Salt Typhoon” العديد من الشركات بما في ذلك Verizon وAT&T وLumen Technologies. وقال المسؤول، الذي تحدث شريطة عدم الكشف عن هويته، إن عمق وخطورة الاختراق ليسا واضحين بعد.

وفقًا للمسؤول، اخترق المتسللون الصينيون الأنظمة التي تستخدمها المخابرات الأمريكية لإجراء عمليات التنصت على المكالمات الهاتفية، وتحاول كل من الوكالات الحكومية والشركات الخاصة المتضررة التأكد من المعلومات، إن وجدت، التي تمكنت الجهات الفاعلة الخبيثة من جمعها.

تم الإبلاغ عن الاختراق لأول مرة بواسطة وول ستريت جورنال. ويقوم مكتب التحقيقات الفيدرالي (FBI) والوكالات الفيدرالية الأخرى، بما في ذلك وكالة الأمن السيبراني وأمن البنية التحتية، حاليًا بالتحقيق في الاختراق السيبراني. ولم يعلق مكتب التحقيقات الفيدرالي ووزارة العدل وCISA.

رفضت AT&T وLumen Technologies التعليق على هذا التقرير. لم تستجب Verizon على الفور لطلب CBS News للتعليق.

ماذا استهدف الهاكرز؟

يسعى مسؤولو المخابرات الأمريكية بشكل روتيني إلى الحصول على إذن من المحكمة لاستخدام أنظمة الاتصالات مثل تلك المستهدفة في الاختراق لجمع المعلومات لأغراض إنفاذ القانون أو تحقيقات الأمن القومي. وقال المسؤول الأمريكي لشبكة سي بي إس نيوز إن المتسللين المدعومين من الصين استهدفوا قدرات المراقبة الأمريكية المستخدمة في العمليات بما في ذلك التنصت على المكالمات الهاتفية، ويحاول المحققون الآن تحديد مدى عمق وصول الصينيين إلى الشبكات.

أحد المخاوف هو أن الهجمات السيبرانية ربما سمحت للقراصنة بالوصول إلى معلومات حول التحقيقات الأمريكية الجارية – بما في ذلك تلك المرتبطة بالصين – من خلال جمع البيانات والتقنيات الحساسة.

ماذا يقول المشرعون الأمريكيون؟

وفي ضوء الاختراق الذي تم الإبلاغ عنه، حث السيناتور رون وايدن، وهو ديمقراطي من ولاية أوريغون، وزارة العدل ولجنة الاتصالات الفيدرالية على وضع معايير أمنية إلزامية موحدة لأنظمة التنصت على المكالمات الهاتفية لشركات الاتصالات.

وقال وايدن في بيان: “إن الاختراق الذي تم الإبلاغ عنه مؤخرًا لأنظمة التنصت على المكالمات الهاتفية لشركات الاتصالات الأمريكية يجب أن يكون بمثابة جرس إنذار كبير للحكومة”. خطاب إلى رئيسة لجنة الاتصالات الفيدرالية (FCC) جيسيكا روزنورسيل والمدعي العام ميريك جارلاند. “يجب معالجة الإطار التنظيمي الذي عفا عليه الزمن ونهج وزارة العدل الفاشل في مكافحة الهجمات الإلكترونية من خلال حماية الشركات المهملة. إن أمن البنية التحتية للاتصالات في بلادنا أمر بالغ الأهمية، ويجب على الحكومة أن تتحرك الآن لتصحيح نقاط الضعف هذه التي طال أمدها.”

على وجه التحديد، طلب وايدن من لجنة الاتصالات الفيدرالية (FCC) وضع معايير “أساسية” للأمن السيبراني لشركات الاتصالات قابلة للتنفيذ عن طريق الغرامات، وتتطلب عمليات تدقيق سنوية مستقلة للأمن السيبراني من طرف ثالث، من بين أمور أخرى.

وطلب من وزارة العدل محاسبة الشركات “المهملة” والتحلي بالشفافية بشأن انتهاكات البيانات مع الكونجرس والمحققين والجمهور. وقال إنه يجب على الحكومة إعطاء الأولوية لمحاسبة الشركات عن ضعف الأمن السيبراني على محاكمة المتسللين الأجانب، حيث نادرا ما يتم تقديم هؤلاء المتسللين إلى العدالة بنجاح.

ماذا فعلت الصين أيضًا؟

مدير مكتب التحقيقات الفيدرالي كريستوفر راي وغيره من كبار المسؤولين الأمريكيين فعلوا ذلك حذر منذ فترة طويلة حول التهديدات السيبرانية التي تشكلها الصين. قراصنة بدعم من الحكومة الصينية وقال راي للكونجرس في يناير/كانون الثاني إن الهجمات استهدفت مؤخرًا محطات معالجة المياه وشبكات الكهرباء الأمريكية، وتمركزت بشكل استراتيجي داخل أنظمة البنية التحتية الحيوية “لإحداث الفوضى والتسبب في ضرر حقيقي للمواطنين والمجتمعات الأمريكية”.

في وقت سابق من هذا العام، مسؤولون في CISA أصدر استشارة عامة التي زعمت أن المتسللين المدعومين من الصين “يسعون إلى وضع أنفسهم مسبقًا على شبكات تكنولوجيا المعلومات لشن هجمات إلكترونية تخريبية أو مدمرة ضد البنية التحتية الحيوية للولايات المتحدة في حالة حدوث أزمة كبيرة أو صراع مع الولايات المتحدة”.

وفي السنوات الأخيرة، حذر المسؤولون الفيدراليون في وزارة العدل من سعي الصين لسرقة معلومات تكنولوجية أمريكية حساسة لتعزيز قدراتها المحلية.

أدت عملية سيبرانية استمرت لسنوات بقيادة ممثل حكومي صيني سيئ السمعة يُعرف باسم APT 41 إلى الاستيلاء على ما يقدر بتريليونات الدولارات من الملكية الفكرية من حوالي 30 شركة متعددة الجنسيات تعمل في الصناعات الدوائية والطاقة والتصنيع. ذكرت شبكة سي بي إس نيوز في عام 2022. وشمل ذلك بيانات حساسة تشمل شركات في أمريكا الشمالية وأوروبا وآسيا.

مارغريت برينان,

أوليفيا غازيس و

نيكول سجانجا

ساهمت في هذا التقرير.