WASHINGTON – Gli Stati Uniti hanno accusato quattro hacker militari cinesi nella violazione del 2017 dell'agenzia di rendicontazione del credito Equifax che ha colpito circa 150 milioni di cittadini americani, ha dichiarato il procuratore generale William Barr.
"Questa è stata un'intrusione deliberata e radicale nelle informazioni private del popolo americano", ha detto Barr annunciando le accuse di quattro membri dell'esercito cinese di liberazione in relazione a una delle più grandi violazioni dei dati nella storia degli Stati Uniti.
L'ambasciata cinese a Washington non ha immediatamente risposto a una richiesta di commento.
L'annuncio è l'ultimo di una campagna aggressiva da parte delle autorità americane per sradicare le operazioni di spionaggio cinese negli Stati Uniti. Da quando ha puntato i riflettori sulla Cina nel 2018, gli Stati Uniti hanno rapito un gruppo crescente di funzionari del governo cinese, uomini d'affari e accademici che perseguono segreti americani.
Circa 147 milioni di persone disponevano di informazioni, inclusi numeri di previdenza sociale, date di nascita e dati della patente di guida, compromesse dalla violazione di Equifax.
Gli hacker hanno trascorso settimane nel sistema Equifax, irrompendo nelle reti di computer, rubando segreti aziendali e dati personali. Gli hacker hanno instradato il traffico attraverso circa 34 server situati in quasi 20 paesi per offuscare la loro vera posizione.
Mark Begor, Amministratore delegato di Equifax, ha dichiarato che la società è grata per le indagini del Dipartimento di Giustizia.
"È rassicurante che le nostre forze dell'ordine federali trattino il crimine informatico – in particolare il crimine sponsorizzato dallo stato – con la serietà che merita", ha affermato in una nota.
FOTO FILE: carte di credito, una catena e un lucchetto aperto sono visibili davanti al logo Equifax visualizzato in questa illustrazione presa l'8 settembre 2017. REUTERS / Dado Ruvic / Illutration / File Photo
Funzionari statunitensi hanno affermato che gli hacker cinesi sono stati alla base di una grave violazione dell'Ufficio per la gestione del personale, che è emerso nel 2015 e ha comportato la compromissione dei dati personali sensibili presentati dai richiedenti per le autorizzazioni di sicurezza del governo degli Stati Uniti.
Tale violazione ha messo in luce nomi, numeri di previdenza sociale e indirizzi di oltre 22 milioni di dipendenti e appaltatori federali statunitensi attuali ed ex, nonché 5,6 milioni di impronte digitali.
Allo stesso modo, gli hacker cinesi sono sospettati di essere dietro una massiccia violazione del gruppo alberghiero Marriott International Inc.
L'hack di Equifax si inserisce in un modello di precedenti attacchi informatici cinesi, ha affermato Michael Daniel, ex coordinatore della sicurezza informatica della Casa Bianca, perché i dati rubati possono supportare altri sforzi di spionaggio.
"La principale utilità sarebbe lo sviluppo di potenziali obiettivi di approccio da parte di agenti dell'intelligence o l'alimentazione di strumenti di intelligenza artificiale [e] di apprendimento automatico", ha affermato Daniel, che attualmente ricopre il ruolo di presidente della Cyber Threat Alliance, un gruppo di condivisione delle informazioni sulla sicurezza informatica.
Il senatore Ben Sasse, un membro repubblicano del Senato Select Committee on Intelligence, ha sollecitato un'azione più severa per contrastare l'hacking cinese.
“Il Partito comunista cinese non lascerà nulla di intentato nel suo sforzo di rubare e sfruttare i dati americani. Queste accuse sono una buona notizia, ma dobbiamo fare di più per proteggere i dati degli americani dalle operazioni di influenza del Partito Comunista Cinese ", ha affermato in una nota.
La violazione dei dati Equifax, poiché era così ampia e riguardava informazioni finanziarie così sensibili su così tanti americani, aveva implicazioni di vasta portata per Equifax e l'industria del credito al consumo.
FOTO FILE: il procuratore generale degli Stati Uniti William Barr arriva per il discorso sullo stato dell'Unione del presidente degli Stati Uniti Donald Trump a una sessione congiunta del Congresso degli Stati Uniti nella Camera della Camera del Campidoglio degli Stati Uniti a Washington, negli Stati Uniti, 4 febbraio 2020. REUTERS / Leah Millis / POOL
La società ha accettato di pagare fino a $ 700 milioni per risolvere i reclami che ha infranto la legge durante la violazione dei dati e di rimborsare i consumatori danneggiati.
Lo scandalo ha portato la società in tumulto, portando all'uscita del suo allora amministratore delegato, Richard Smith, e alle audizioni congressuali multiple mentre la lentezza della società nel rivelare la violazione e le pratiche di sicurezza sono state contestate dai legislatori.
I responsabili delle politiche e i gruppi di consumatori hanno messo in dubbio il modo in cui le società private potrebbero accumulare così tanti dati personali, innescando sforzi per rafforzare la capacità dei consumatori di controllare le loro informazioni. Sia i Comitati bancari del Senato che i Comitati dei servizi finanziari della Camera dei rappresentanti stanno prendendo in considerazione una legislazione che richiederebbe alle società di proteggere meglio i dati dei consumatori.