Die USA sagen, das chinesische Militär habe Equifax gehackt. Hier ist wie.

Kategorie: Rechnen Gesendet 10. Februar

Der Datendiebstahl bei der US-Kreditagentur Equifax im Jahr 2017 war einer der größten Diebstähle sensibler personenbezogener Daten aller Zeiten – und laut einer heute vom US-Justizministerium vorgestellten neuen Anklageschrift wurde er von Hackern des chinesischen Militärs begangen.

Generalstaatsanwalt William Barr angekündigt Anklage gegen vier Hacker des chinesischen Militärs wegen Einbruchs in Equifax und Diebstahl von Geschäftsgeheimnissen sowie der persönlichen Daten von 145 Millionen Amerikanern, fast der Hälfte der Bevölkerung.

Die Taktik: Eine kritische Software-Schwachstelle in der Webanwendungssoftware wurde am 7. März 2017 öffentlich bekannt gegeben. Die Schwachstelle war zwei Monate später von Equifax noch nicht aktualisiert oder behoben worden, als US-Behörden sagten, dass chinesische Hacker sie aktiv nutzten, um in die Netzwerke und Computer von Equifax einzudringen sensible Daten wie Namen, Geburtsdaten und Sozialversicherungsnummern zu stehlen.

Die Angreifer: Die neu veröffentlichte Anklageschrift nennt Wu Zhiyong, Wang Qian, Xu Ke und Liu Lei als die verantwortlichen Hacker und identifiziert sie als Mitglieder des 54. Forschungsinstituts der chinesischen Volksbefreiungsarmee.

Die Anklageschrift, das Ergebnis einer zweijährigen Untersuchung, beschreibt detailliert, wie diese chinesischen Agenten vorgegangen sind, um auf die Datenberge zuzugreifen, sie zu stehlen und sich mit ihnen davonzumachen. Die Hacker führten etwa 9.000 [SQL]-Abfragen auf dem System von Equifax aus, heißt es in der Anklageschrift, und erstellten ein Archiv mit 49 Verzeichnissen. Einmal erstellt ... teilte es in 600-MB-Segmente auf, die dann vom Equifax-Netzwerk über HTTP auf einen niederländischen Server heruntergeladen wurden.

Diese Daten haben einen wirtschaftlichen Wert, und diese Diebstähle können Chinas Entwicklung von Werkzeugen der künstlichen Intelligenz oder von Paketen zur Aufklärung von Informationen unterstützen, sagte Barr heute im Justizministerium.

Das große Bild: Heute ziehen wir PLA-Hacker für ihre kriminellen Handlungen zur Rechenschaft und erinnern die chinesische Regierung daran, dass wir in der Lage sind, den Mantel der Anonymität des Internets zu entfernen und die Hacker zu finden, die die Nation wiederholt gegen uns einsetzt, sagte Barr. Leider passt der Equifax-Hack in ein beunruhigendes und inakzeptables Muster staatlich geförderter Computereinbrüche und -diebstähle durch China und seine Bürger, die auf personenbezogene Daten, Geschäftsgeheimnisse und andere vertrauliche Informationen abzielen.

Die heutige Ankündigung ist die neueste in einer wachsenden Liste von US-Anklagen gegen chinesische Hacker, von denen amerikanische Beamte sagen, dass sie an einer nationalen Strategie beteiligt sind, amerikanisches geistiges Eigentum und Daten zu stehlen, um die USA auf der Weltbühne herauszufordern und zu übertreffen. Chinesische Beamte haben Hacking-Vorwürfe wiederholt zurückgewiesen.