Seit Jahren stehlen Chinas staatlich unterstützte Hacker riesige Mengen an Unternehmensgeheimnissen, politischen Informationen und persönlichen Daten von Millionen Menschen. Am Montag erweiterten Beamte in den Vereinigten Staaten und im Vereinigten Königreich die lange Liste der Hacking-Vorwürfe und behaupteten, China sei für den Verstoß gegen die Wahlaufsicht des Vereinigten Königreichs und den Zugriff auf die Daten von 40 Millionen Menschen verantwortlich. Die Länder erließen außerdem eine Reihe von Strafanzeigen und Sanktionen gegen eine separate chinesische Gruppe nach einem mehrjährigen Hackerangriff.
Im August letzten Jahres hat die britische Wahlkommission enthüllt „Feindliche Akteure“ seien im August 2021 in seine Systeme eingedrungen und könnten möglicherweise 14 Monate lang auf sensible Daten zugreifen, bis sie im Oktober 2022 vernichtet würden. Der stellvertretende Premierminister Oliver Dowden teilte den Gesetzgebern am Montag mit, dass ein staatlich unterstützter Akteur in China dafür verantwortlich sei für den Angriff. Darüber hinaus, so Dowden, hätten die britischen Geheimdienste festgestellt, dass die chinesische Hackergruppe APT31 im Jahr 2021 die E-Mail-Konten von Politikern ins Visier genommen habe.
„Dies ist das Neueste in einem klaren Muster böswilliger Cyberaktivitäten chinesischer staatsnaher Organisationen und Einzelpersonen, die sich gegen demokratische Institutionen und Parlamentarier im Vereinigten Königreich und darüber hinaus richten“, sagte Dowden im britischen Unterhaus. Die Enthüllungen gingen mit Sanktionen des Vereinigten Königreichs gegen zwei mit APT31 in Verbindung stehende Personen und ein Unternehmen einher.
Parallel zur Ankündigung des Vereinigten Königreichs am Montag haben das US-Justizministerium und das Office of Foreign Assets Control des US-Finanzministeriums weitere Maßnahmen gegen APT31, auch bekannt als Violet Typhoon, Bronze Vinewood und Judgement Panda, bekannt gegeben, darunter die Anklage gegen sieben chinesische Staatsangehörige wegen der Verschwörung Computereinbrüche und Überweisungsbetrug begehen.
Das DOJ behauptet, die Hackergruppe, die mit der Spionageagentur des chinesischen Ministeriums für Staatssicherheit (MSS) in Verbindung steht, habe 14 Jahre lang Tausende von Kritikern, Unternehmen und politischen Einheiten auf der ganzen Welt in weit verbreiteten Spionagekampagnen ins Visier genommen. Dazu gehört, dass sie sich als Journalisten ausgeben, um mehr als 10.000 bösartige E-Mails zu versenden, die Empfänger verfolgen, E-Mail-Konten, Cloud-Speicherkonten, Telefonanrufaufzeichnungen, Heimrouter und mehr kompromittieren. Auch die Ehegatten eines hochrangigen Beamten des Weißen Hauses und mehrerer US-Senatoren seien ins Visier genommen worden, so das DOJ sagt.
„Diese Anschuldigungen enthüllen Chinas umfangreiche illegale Hacking-Operation, die es auf sensible Daten von gewählten US- und Regierungsbeamten, Journalisten und Akademikern abgesehen hat; wertvolle Informationen von amerikanischen Unternehmen; und politische Dissidenten in Amerika und im Ausland“, sagte Breon Peace, ein US-Anwalt für den Eastern District von New York, in einer Erklärung. „Ihr finsterer Plan hat Tausende von Menschen und Organisationen auf der ganzen Welt zum Opfer gefallen und dauerte weit über ein Jahrzehnt.“
Die Schritte erfolgen, da die Länder zunehmend vor einer Krise warnen Zunahme in China-verknüpft Spionage, in einem Jahr, in dem in mehr als 100 Ländern große Wahlen stattfinden. Die Aussagen von Beamten konzentrieren sich auf die Auswirkungen der Hacking-Aktivitäten auf demokratische Prozesse, einschließlich der gezielten Angriffe auf gewählte Amtsträger auf der ganzen Welt und der Kompromittierung prodemokratischer Aktivisten und Gesetzgeber in Hongkong. Allerdings fallen die Enthüllungen auch mit anhaltenden Ressentiments westlicher Politiker zusammen über Pro- oder Anti-China-Haltungeneinschließlich des geplanten Verkaufs von TikTok an ein US-Unternehmen, der zu einem Verbot der beliebten App führen könnte, wenn der Verkauf nicht zustande kommt.