משרד המשפטים האמריקאי מתקן הודעה על פריצה סינית ל-NASA ולפדרל ריזרב

משרד המשפטים האמריקאי תיקן השבוע הודעה רשמית שפרסם לפני חמישה ימים, לאחר שהתברר כי היא ניסחה כ"קורבנות מאומתים" סוכנויות שלמעשה היו רק בין ה"יעדים" של קבוצת תקיפה סינית. התיקון מגיע על רקע מבצע אכיפה שבו החרימו ה-FBI ומשרד המשפטים שלושה דומיינים ששימשו תשתית תקיפה סינית נגד גופים אמריקאים רגישים.

הפרטים

ב-26 באוגוסט הודיעו משרד המשפטים וה-FBI על החרמת שלושה דומיינים (qtproxy.xyz, qt-proxy.org ו-qt-team.com) ששימשו שתי פלטפורמות תקיפה בשם QScan ו-QTRouter. לפי כתב האישום, הכלים פותחו ותופעלו על ידי קבוצה בשם QTFY מטעם חברה סינית פרטית, Nanjing Xinjiuwei Network Technology, שמכרה שירותי פריצה ללקוחות ובהם צבא סין ומשרד ביטחון המדינה הסיני (MSS). QScan שימש לסריקה אוטומטית ופריצה של מכשירי IoT, ו-QTRouter שימש כרשת טשטוש שהסתירה את מקור התקיפות הסיני.

ההודעה המקורית ציינה את NASA, הפדרל ריזרב, משרד האנרגיה, משרד המשפטים עצמו, משרד הבריאות, המכונים הלאומיים לבריאות והסנאט האמריקאי כ"קורבנות" המבצע. ב-31 באוגוסט תיקן משרד המשפטים את הניסוח כך שרוב הגופים הללו יוגדרו כ"יעדים" של הקבוצה בלבד — כלומר נסיון תקיפה מתועד, בלי אישור לפריצה בפועל. משרד האנרגיה נותר היחיד שאושר כקורבן מאומת שנפרץ בפועל.

נקודות לשים לב

• אם הארגון שלך קיבל או ראה את ההודעה המקורית של משרד המשפטים — התייחס לגרסה המתוקנת בלבד; רשימת ה"קורבנות" המקורית לא הייתה מדויקת.
• המבצע ממחיש שימוש בתשתיות IoT פרוצות (מצלמות, ראוטרים, מכשירים חכמים) כרשת טשטוש למתקפות מדינתיות — אם יש לך ציוד IoT חשוף לאינטרנט, ודא שהוא מעודכן ומוגן בסיסמה שאינה ברירת מחדל.
• החרמת דומיינים משביתה תשתית תקיפה נקודתית, אך לא עוצרת את הקבוצה עצמה — סוכנויות שזוהו כיעד צריכות להניח שינסו תשתית חלופית, לא שהאיום חלף.
• אל תסיק מהתיקון שהמבצע לא היה חמור: משרד האנרגיה כן אושר כקורבן שנפרץ בפועל, וההחרמה בוצעה במסגרת חקירה פלילית פעילה.
• הפרשה מדגישה עד כמה חשוב להבחין בין "יעד תקיפה" לבין "קורבן מאומת" בדיווחי סייבר — הבדל שמשפיע ישירות על הערכת סיכון ועל חובות דיווח רגולטוריות.

מקורות: The Hacker News · FBI