Κινεζική κυβερνοεπίθεση «έθεσε σε κίνδυνο τις εκλογές του Ευρωπαϊκού Κοινοβουλίου»

Οι επιθέσεις στο Ηνωμένο Βασίλειο λέγεται ότι πραγματοποιήθηκαν μεταξύ 2021 και 2022- εντοπίστηκαν από την Εκλογική Επιτροπή τον Οκτώβριο του 2022, αλλά δεν αποκαλύφθηκαν μέχρι πέρυσι.

Μιλώντας για τα περιστατικά, στις 25 Μαρτίου ο αναπληρωτής πρωθυπουργός του Ηνωμένου Βασιλείου Όλιβερ Ντάουντεν δήλωσε στο Κοινοβούλιο ότι αυτά καταδεικνύουν «ένα σαφές και επίμονο μοτίβο συμπεριφοράς που σηματοδοτεί εχθρική πρόθεση από την Κίνα».

Οι Κινέζοι χάκερ έστειλαν περισσότερα από 10.000 μηνύματα ηλεκτρονικού ταχυδρομείου σε κυβερνητικούς αξιωματούχους και επικριτές της Κίνας. Τα μηνύματα περιλάμβαναν κρυμμένους συνδέσμους εντοπισμού που επέτρεπαν στους αποστολείς να παρατηρούν τις τοποθεσίες και τις διευθύνσεις IP των στόχων τους. Είχαν επίσης πρόσβαση σε δεδομένα που περιλάμβαναν τα ονόματα και τις διευθύνσεις και των 40 εκατομμυρίων εγγεγραμμένων ψηφοφόρων στον εκλογικό κατάλογο του Ηνωμένου Βασιλείου.

Ο Άντριου Τζένκινσον, διευθύνων σύμβουλος της Cybersec Innovation Partners, δήλωσε  στο Brussels Signal: «Οι ευρωεκλογές θα έχουν πανομοιότυπες εκτεθειμένες θέσεις», προσθέτοντας ότι η «βρετανική Εκλογική Επιτροπή παραμένει το ίδιο εκτεθειμένη σήμερα».

Σε μια εσωτερική επισκόπηση της 29ης Νοεμβρίου, το τμήμα ασφάλειας πληροφοριών του Ευρωπαϊκού Κοινοβουλίου δήλωσε ότι τα μέτρα κυβερνοασφάλειας του σώματος «δεν πληρούν ακόμη τα πρότυπα του κλάδου» και ότι «δεν είναι πλήρως εναρμονισμένα με το επίπεδο απειλής» από επιθέσεις που εξαπολύονται από το κράτος.

Τέτοιες επιθέσεις στο Κοινοβούλιο και σε άλλα θεσμικά όργανα της Ευρωπαϊκής Ένωσης έχουν, σύμφωνα με τους εμπειρογνώμονες στον κυβερνοχώρο, αυξηθεί σε αριθμό και πολυπλοκότητα μετά τις τελευταίες εκλογές της ΕΕ το 2019.

Η Ιβάνα Καράσκοβα, του Παρατηρητηρίου Ψηφιακών Μέσων της Κεντρικής Ευρώπης, δήλωσε ότι η Κίνα έχει κυκλοφορήσει στο παρελθόν παραπληροφόρηση για να δυσφημίσει τους επικριτές και να παρέμβει στις εκλογές στην περιοχή του Ινδο-Ειρηνικού.

Ο Ντάουντεν απέδωσε τις επιθέσεις στο Ηνωμένο Βασίλειο στη λεγόμενη ομάδα κυβερνοκατασκοπείας APT40, η οποία, σύμφωνα με τους εμπειρογνώμονες στον κυβερνοχώρο, συνδέεται με το Υπουργείο Κρατικής Ασφάλειας της Κίνας και εδρεύει στο Χαϊκού στο κινεζικό νησί Χαϊνάν στη Θάλασσα της Νότιας Κίνας.

Η APT40 συνδέεται με μια εταιρεία που ονομάζεται Hainan Xiandun Technology, η οποία διευθύνεται από το τμήμα Hainan του κινεζικού Υπουργείου Κρατικής Ασφάλειας, σύμφωνα με ένα τμήμα συμβουλών κυβερνοασφάλειας της κυβέρνησης των ΗΠΑ.

Εκτός από τις στοχευμένες επιθέσεις σε βουλευτές και ομολόγους που ασκούν κριτική στην Κίνα, υπήρξαν επίσης και ευρύτερα χτυπήματα στις υποδομές των εκλογών του Ηνωμένου Βασιλείου.

Η Εκλογική Επιτροπή δήλωσε ότι εχθρικοί παράγοντες απέκτησαν πρόσβαση στους εκλογικούς καταλόγους και παραβίασαν τα ευαίσθητα μηνύματα ηλεκτρονικού ταχυδρομείου και τα «συστήματα ελέγχου» της κατά τη διάρκεια μιας περιόδου που περιλάμβανε έξι επαναληπτικές εκλογές.

Ο στόχος της Κίνας φάνηκε να είναι η παρακολούθηση και η καταστολή των θεωρούμενων επικριτών και αντιφρονούντων που εδρεύουν στο Ηνωμένο Βασίλειο, δήλωσε το Εθνικό Κέντρο Κυβερνοασφάλειας, μέρος της βρετανικής υπηρεσίας πληροφοριών σημάτων GCHQ.

Κινέζοι χάκερς της ομάδας APT40 είχαν επίσης ως στόχο το Κοινοβούλιο της Νέας Ζηλανδίας και πολιτικούς των ΗΠΑ, όπως επιβεβαίωσαν και οι δύο κυβερνήσεις.

Υπό το πρίσμα των περιστατικών στον κυβερνοχώρο, ο Ντάουντεν δήλωσε στο βρετανικό κοινοβούλιο ότι η χώρα θα παγώσει τα περιουσιακά στοιχεία και θα επιβάλει ταξιδιωτική απαγόρευση σε δύο Κινέζους υπηκόους – τον Ζάο Γκουανγκζονγκ και τον Νι Γκαομπίν.

Βουλευτές από όλα τα κόμματα του Ηνωμένου Βασιλείου επέκριναν τον Ντάουντεν για την κυβερνητική αντίδραση. Η Αλίσια Κιρνς, συντηρητική πρόεδρος της Επιτροπής Εξωτερικών Υποθέσεων, την χαρακτήρισε «δυστυχώς ανεπαρκή».

Στο Sky News ο πολιτικός ανταποκριτής Τζον Κρεγκ ανέφερε  ότι ο αριθμός των ατόμων που έχουν υποστεί κυρώσεις είναι «δύο, μαζί με κάτι που ονομάζεται APT31, ό,τι κι αν είναι αυτό».

Ο πρώην συντηρητικός πρωθυπουργός Σερ Ιέιν Ντάνκαν Σμιθ, ένας εκ των επικριτών της Κίνας που λέγεται ότι στοχοποιήθηκαν, περιέγραψε τη δήλωση της κυβέρνησης ως εξής: «Σαν ελέφαντας που γεννάει ποντίκι».

Άλλοι στοχοποιημένοι βουλευτές, μεταξύ των οποίων ο πρώην υπουργός των Συντηρητικών Τιμ Λότον και ο Στιούαρτ ΜακΝτόναλντ του Εθνικού Κόμματος της Σκωτίας, δεν εντυπωσιάστηκαν επίσης από την απάντηση της Downing Street.

«Θα επιβάλουμε κυρώσεις σε δύο άτομα, δύο αρκετά χαμηλόβαθμους υπαλλήλους και σε μία ιδιωτική εταιρεία, η οποία απασχολεί 50 άτομα», δήλωσε ο Λότον.