Китай здійснив кібератаку на норвезьку компанію, щоб викрасти секрети клієнтів

Дослідники кібербезпеки з компанії Recorded Future заявили, що китайські хакери зламали мережу норвезької компанії-розробника програмного забезпечення Visma, щоб вкрасти дані їх клієнтів

Про це повідомляє Reuters.

Повідомляється, ця атака була частиною глобальної хакерської кампанії Міністерства державної безпеки Китаю по крадіжці інтелектуальної власності та корпоративних секретів.

Visma вирішила публічно розповісти про атаку, щоб підвищити обізнаність про хакерську кампанію, яка відома як Cloudhopper та націлена на постачальників технологічних послуг і програмного забезпечення з метою дістатися до їхніх клієнтів.

Агентства з кібербезпеки та уряди країн Заходу попереджали про Cloudhopper кілька разів з 2017 року, але не називали контретних об'єктів, які постраждали внаслідок її діяльності.

У грудні Reuters повідомило, що Hewlett Packard Enterprise Co і IBM були двома жертвами кампанії, а західні чиновники застерігали у приватних розмовах, що їх ще багато.

Менеджер з безпеки Visma Еспен Йохансен заявив, що атака була виявлена незабаром після її початку. Він впевнений, що хакери не змогли отримати жодну мережу клієнтів.

"Але це могло б стати катастрофою", - сказав він. "Якщо ви - велика розвідувальна агенція, де-небудь у світі, і ви хочете зібрати якомога більше інформації, ви, звичайно, вирушаєте до точок конвергенції, це факт".

"Я знаю, що у нас є клієнти, які дуже цікаві для певних держав", - сказав він, відмовляючись назвати будь-яких конкретних клієнтів.

У свою чергу, Пекін неодноразово заперечує будь-яку причетність до шпигунства з кіберпідтримкою.