De VS zeggen dat het Chinese leger Equifax heeft gehackt. Hier is hoe.

Categorie: computergebruik Geplaatst 10 februari

Het datalek bij het Amerikaanse kredietagentschap Equifax in 2017 was een van de grootste diefstallen van gevoelige persoonlijke informatie aller tijden - en volgens een nieuwe aanklacht die vandaag door het Amerikaanse ministerie van Justitie is onthuld, werd het uitgevoerd door Chinese militaire hackers.

Procureur-generaal William Barr bekend gemaakt aanklachten tegen vier Chinese militaire hackers voor het inbreken in Equifax en het stelen van handelsgeheimen en de persoonlijke gegevens van 145 miljoen Amerikanen, bijna de helft van de bevolking.

De tactiek: Een kritieke softwarekwetsbaarheid in de webtoepassingssoftware werd op 7 maart 2017 openbaar gemaakt. De kwetsbaarheid was twee maanden later nog niet bijgewerkt of verholpen door Equifax, toen de Amerikaanse autoriteiten zeiden dat Chinese hackers het actief gebruikten om in te breken in de netwerken en computers van Equifax. om gevoelige gegevens te stelen, waaronder namen, geboortedata en burgerservicenummers.

De aanvallers: De nieuw ontsloten aanklacht benoemt Wu Zhiyong, Wang Qian, Xu Ke en Liu Lei als de verantwoordelijke hackers en identificeert hen als leden van het 54e onderzoeksinstituut van het Chinese Volksbevrijdingsleger.

De aanklacht, het resultaat van een onderzoek van twee jaar, beschrijft hoe deze Chinese agenten werkten om toegang te krijgen tot, te stelen en er vandoor te gaan met de bergen gegevens. De hackers voerden ongeveer 9.000 [SQL]-query's uit op het systeem van Equifax, zegt de aanklacht, en creëerden een archief met 49 mappen. Eenmaal gemaakt ... splits het in segmenten van 600 MB die vervolgens via HTTP werden gedownload van het Equifax-netwerk naar een Nederlandse server.

Deze gegevens hebben economische waarde, en deze diefstallen kunnen China's ontwikkeling van kunstmatige-intelligentietools of pakketten voor inlichtingentargeting voeden, zei Barr vandaag op het ministerie van Justitie.

Het grote plaatje: Tegenwoordig houden we PLA-hackers verantwoordelijk voor hun criminele acties, en we herinneren de Chinese regering eraan dat we de mogelijkheid hebben om de anonimiteit van internet te verwijderen en de hackers te vinden die het land herhaaldelijk tegen ons inzet, zei Barr. Helaas past de Equifax-hack in een verontrustend en onaanvaardbaar patroon van door de staat gesponsorde computerinbraken en diefstallen door China en zijn burgers die het doelwit hadden van persoonlijk identificeerbare informatie, handelsgeheimen en andere vertrouwelijke informatie.

De aankondiging van vandaag is de laatste in een groeiende lijst van Amerikaanse aanklachten tegen Chinese hackers die volgens Amerikaanse functionarissen betrokken zijn bij een nationale strategie om Amerikaans intellectueel eigendom en gegevens te stelen als een manier om de VS op het wereldtoneel uit te dagen en te overtreffen. Chinese functionarissen hebben herhaaldelijk de beschuldigingen van hacking ontkend.