USA säger att den kinesiska militären hackade Equifax. Här är hur.

Kategori: Datoranvändning Postad 10 februari

Dataintrånget vid den amerikanska kreditinstitutet Equifax 2017 var en av de största stölderna av känslig personlig information genom tiderna – och enligt ett nytt åtal som presenterades i dag av det amerikanska justitiedepartementet, utfördes det av kinesiska militärhacker.

Justitiekansler William Barr meddelat anklagelser mot fyra kinesiska militära hackare för att ha brutit sig in i Equifax och stulit affärshemligheter samt personuppgifter från 145 miljoner amerikaner, nästan hälften av befolkningen.

Taktiken: En kritisk mjukvarusårbarhet i webbapplikationsmjukvaran avslöjades offentligt den 7 mars 2017. Sårbarheten hade ännu inte uppdaterats eller åtgärdats av Equifax två månader senare, när amerikanska myndigheter säger att kinesiska hackare aktivt använde den för att bryta sig in i Equifax nätverk och datorer att stjäla känsliga uppgifter inklusive namn, födelsedatum och personnummer.

Angriparna: Det nyligen öppnade åtalet namnger Wu Zhiyong, Wang Qian, Xu Ke och Liu Lei som de ansvariga hackarna, och identifierar dem som medlemmar av den kinesiska folkets befrielsearmés 54:e forskningsinstitut.

Åtalet, resultatet av en tvåårig utredning, beskriver hur dessa kinesiska agenter arbetade för att komma åt, stjäla och ta sig loss med bergen av data. Hackarna körde ungefär 9 000 [SQL]-förfrågningar på Equifax system, säger åtalet, och skapade ett arkiv med 49 kataloger. När den väl skapats ... delade den upp i 600MB-segment som sedan laddades ner från Equifax-nätverket till en holländsk server via HTTP.

Dessa data har ekonomiskt värde, och dessa stölder kan mata Kinas utveckling av artificiell intelligensverktyg eller intelligensinriktade paket, sa Barr vid justitiedepartementet idag.

Den stora bilden: Idag håller vi PLA-hackare ansvariga för sina kriminella handlingar, och vi påminner den kinesiska regeringen om att vi har förmågan att ta bort Internets mantel av anonymitet och hitta hackare som nationen upprepade gånger använder mot oss, sa Barr. Tyvärr passar Equifax-hacket ett oroande och oacceptabelt mönster av statligt sponsrade datorintrång och stölder av Kina och dess medborgare som har riktat in sig på personlig identifierbar information, affärshemligheter och annan konfidentiell information.

Dagens tillkännagivande är det senaste i en växande lista av amerikanska anklagelser mot kinesiska hackare som amerikanska tjänstemän säger är engagerade i en nationell strategi för att stjäla amerikansk immateriell egendom och data som ett sätt att utmana och överträffa USA på världsscenen. Kinesiska tjänstemän har upprepade gånger förnekat anklagelser om hackning.