Chinesische Cyberspionage: Nationalgarde der USA im Visier

WASHINGTON / LONDON (IT BOLTWISE) – Eine chinesische Cyberspionage-Gruppe, bekannt als ‘Salt Typhoon’, hat mindestens ein Netzwerk der Nationalgarde eines US-Bundesstaates fast ein Jahr lang infiltriert, wie das US-Verteidigungsministerium herausgefunden hat.

Die Enthüllung, dass eine chinesische Cyberspionage-Gruppe, bekannt als ‘Salt Typhoon’, mindestens ein Netzwerk der Nationalgarde eines US-Bundesstaates infiltriert hat, wirft ein Schlaglicht auf die anhaltenden Herausforderungen der Cybersicherheit. Diese Gruppe, die bereits für eine der umfangreichsten Cyber-Spionage-Kampagnen gegen die USA verantwortlich gemacht wird, hat es geschafft, noch tiefer in die Systeme einzudringen als bisher bekannt. Dabei könnten sensible militärische oder polizeiliche Informationen erbeutet worden sein. Die Behörden arbeiten weiterhin daran, das volle Ausmaß des Datenzugriffs zu ermitteln.

Ein Memo des US-Heimatschutzministeriums aus dem Juni, das die Ergebnisse des Pentagons beschreibt, berichtet, dass die Gruppe das Netzwerk der Armee-Nationalgarde eines US-Bundesstaates von März 2024 bis Dezember 2024 umfassend kompromittiert hat. Der Bericht, der durch die nationale Sicherheits-Transparenz-Nonprofit-Organisation Property of the People an NBC News weitergegeben wurde, spezifiziert nicht, welcher Bundesstaat betroffen war.

Ein Sprecher des National Guard Bureau bestätigte den Vorfall, lehnte es jedoch ab, Details zu teilen. Er betonte jedoch, dass der Angriff die Nationalgarde nicht daran gehindert habe, ihre zugewiesenen staatlichen oder föderalen Missionen zu erfüllen, und dass die Untersuchung des Vorfalls fortgesetzt werde, um das volle Ausmaß der Kompromittierung zu bestimmen.

Ein Sprecher der chinesischen Botschaft in Washington bestritt die Kampagne nicht, betonte jedoch, dass die USA nicht in der Lage seien, schlüssige und zuverlässige Beweise zu liefern, die ‘Salt Typhoon’ mit der chinesischen Regierung in Verbindung bringen. Cyberangriffe seien eine Bedrohung, der sich alle Länder, einschließlich China, gegenübersehen.

Salt Typhoon ist berüchtigt, selbst nach den Maßstäben der massiven Cyberspionage-Bemühungen Chinas, da sie in der Lage ist, von einer Organisation zur nächsten zu springen. Im vergangenen Jahr fanden US-Behörden heraus, dass die Gruppe mindestens acht der größten Internet- und Telefonunternehmen des Landes gehackt hatte, darunter AT&T und Verizon, um die Anrufe und Textnachrichten sowohl der Harris- als auch der Trump-Präsidentschaftskampagnen sowie des Büros des damaligen Senatsmehrheitsführers Chuck Schumer auszuspionieren.

Während die Nationalgarde Teil des Verteidigungsministeriums ist, unterstehen ihre Einheiten auch der Autorität ihrer Bundesstaaten; einige sind tief in lokale Regierungen oder Strafverfolgungsbehörden integriert, was den Hackern von Salt Typhoon möglicherweise die Möglichkeit gegeben hat, andere Organisationen zu kompromittieren. Der Hack könnte Peking mit Daten versorgt haben, die das Hacken anderer Armee-Nationalgarde-Einheiten der Bundesstaaten und möglicherweise vieler ihrer staatlichen Cybersicherheitspartner erleichtern könnten, so der Bericht des DHS.

Im Januar sanktionierte das Finanzministerium ein Unternehmen aus Sichuan, das angeblich dem chinesischen Ministerium für Staatssicherheit bei der Durchführung von Salt Typhoon-Operationen geholfen haben soll. Salt Typhoon kann hartnäckig und schwer zu beseitigen sein, sobald die Hacker Fuß gefasst haben. Im Fall von AT&T gab das Unternehmen im Dezember bekannt, dass es so aussah, als ob sie nicht mehr betroffen seien, und Verizon erklärte im Januar, dass der Vorfall ‘eingedämmt’ worden sei. Beide Unternehmen vermieden es jedoch zu sagen, dass sie vollständig vor einer Rückkehr der Hacker geschützt seien.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!