Οι εντάσεις μεταξύ Κίνας και Κόστα Ρίκα έχουν αυξηθεί μετά από κατηγορίες που συνδέονται με μια κυβερνοεπίθεση στην ICE, την οποία οι αρχές της Kόστα Ρίκα αποδίδουν στην ομάδα κυβερνοκατασκοπείας UNC2814. Η διαμάχη επικεντρώνεται σε μια παραβίαση που επηρεάζει τον κρατικό πάροχο ηλεκτρικής ενέργειας και τηλεπικοινωνιών της Kόστα Ρίκα και έχει εξελιχθεί γρήγορα από ένα εσωτερικό ζήτημα κυβερνοασφάλειας σε μια διπλωματική διαφωνία που περιλαμβάνει ανταγωνιστικές αφηγήσεις και απαιτήσεις για αποδείξεις.
Η Κίνα ζητά δημόσια από την κυβέρνηση της Kόστα Ρίκα να παράσχει αποδείξεις που υποστηρίζουν τους ισχυρισμούς ότι Κινέζοι hackers βρίσκονται πίσω από την κυβερνοεπίθεση στην ICE. Το αίτημα προήλθε από τον Κινέζο Πρέσβη Wang Xiaoyao την Παρασκευή, μία ημέρα μετά την απόδοση της παραβίασης στην UNC2814. Σύμφωνα με ερευνητές κυβερνοασφάλειας, η συγκεκριμένη ομάδα κυβερνοκατασκοπείας έχει δεσμούς με τη Λαϊκή Δημοκρατία της Kίνας.
Ο Πρέσβης Wang Xiaoyao δήλωσε ότι η Kίνα επιθυμεί να εξετάσει οποιαδήποτε τεχνική απόδειξη σχετική με την κυβερνοεπίθεση στην ICE, ώστε οι κατηγορίες να μπορούν να επαληθευτούν και, αν χρειαστεί, να αντιμετωπιστούν μέσω νομικών καναλιών. Σύμφωνα με τον πρέσβη, η παροχή αποδείξεων θα επέτρεπε την εξέταση του ζητήματος υπό καθιερωμένα νομικά πλαίσια αντί για πολιτικές κατηγορίες.
Δείτε επίσης: Κινέζοι hackers στοχεύουν στρατιωτικές οργανώσεις με τα AppleChris και MemFun
Ο Wang ανέφερε, επίσης, ότι η Kίνα προσπαθεί από το 2024 να συνεργαστεί με την Κόστα Ρίκα στον τομέα της κυβερνοασφάλειας. Οι πρωτοβουλίες περιλάμβαναν τεχνικές διαβουλεύσεις, επαγγελματικές ανταλλαγές και άλλες συνεργατικές προσπάθειες, αλλά η κινεζική πλευρά ισχυρίζεται ότι δεν έλαβε απάντηση από τις αρχές της Kόστα Ρίκα.
Η κινεζική πρεσβεία πρόσθεσε ότι πρότεινε τη χρήση μηχανισμών συνδεδεμένων με το cybercrime framework των Ηνωμένων Εθνών, για την αντιμετώπιση ανησυχιών κυβερνοασφάλειας. Πρότεινε επίσης την ενεργοποίηση μιας διμερούς κοινής επιτροπής μεταξύ Kίνας και Kόστα Ρίκα, η οποία, σύμφωνα με την πρεσβεία, δεν έχει ακόμη συνεδριάσει.
Κόστα Ρίκα: Λεπτομέρειες για την επίθεση στην ICE και σύνδεση με την Kίνα
Η διπλωματική διαμάχη ξεκίνησε μετά την αποκάλυψη λεπτομερειών για την κυβερνοεπίθεση στην ICE. Οι αρχές της Kόστα Ρίκα δήλωσαν ότι το Ινστιτούτο Ηλεκτρικής Ενέργειας της Kόστα Ρίκα, γνωστό ως ΙCE, ανακάλυψε δραστηριότητα κυβερνοκατασκοπείας που επηρεάζει τα διοικητικά συστήματα ηλεκτρονικού ταχυδρομείου.
Οι ερευνητές ανέφεραν ότι η εισβολή εντοπίστηκε για πρώτη φορά στα τέλη Ιανουαρίου. Κατά τη διάρκεια της επιχείρησης, οι επιτιθέμενοι εξήγαγαν περίπου εννέα gigabytes εσωτερικών δεδομένων ηλεκτρονικού ταχυδρομείου. Παρά την παραβίαση, οι υπεύθυνοι της ICE δήλωσαν ότι η παραγωγή ηλεκτρικής ενέργειας και οι τηλεπικοινωνιακές υπηρεσίες παρέμειναν ανεπηρέαστες.
Δείτε επίσης: FBI: Έρευνα για παιχνίδια στο Steam που έκρυβαν malware
Επιπλέον, ο Marco Acuña Mora, εκτελεστικός πρόεδρος της ΙCE, επιβεβαίωσε ότι η κυβερνοεπίθεση δεν έθεσε σε κίνδυνο ευαίσθητες πληροφορίες πελατών ούτε διέκοψε τις υπηρεσίες που παρέχονται στους κατοίκους της Kόστα Ρίκα.
Η κυβέρνηση της Kόστα Ρίκα συνέδεσε το περιστατικό με την UNC2814, μετά τη λήψη πληροφοριών από την Mandiant, το τμήμα κυβερνοασφάλειας της Google. Οι πληροφορίες κοινοποιήθηκαν μέσω του εθνικού συστήματος απόκρισης περιστατικών της Κόστα Ρίκα, το οποίο συντονίζει τις έρευνες κυβερνοασφάλειας που αφορούν κυβερνητικά ιδρύματα.
Η Google είχε προηγουμένως αναφέρει τις δραστηριότητες της UNC2814, περιγράφοντας την ομάδα ως δράστη κυβερνοκατασκοπείας που παρακολουθεί από το 2017. Στις 25 Φεβρουαρίου, η εταιρεία ανακοίνωσε ότι συνεργάστηκε με εταίρους για να διακόψει μια παγκόσμια εκστρατεία που αποδίδεται στην ομάδα.
Σύμφωνα με την ανάλυση της Google, η UNC2814 στόχευσε παρόχους τηλεπικοινωνιών και κυβερνητικούς οργανισμούς σε πολλές περιοχές. Κατά τη στιγμή της διακοπής, είχαν επιβεβαιωθεί εισβολές σε 42 χώρες σε τέσσερις ηπείρους.
Η Υπουργός της Kόστα Ρίκα, Paula Bogantes Zamora, δήλωσε ότι ο δράστης ειδικεύεται σε επιχειρήσεις που στοχεύουν τον τομέα των τηλεπικοινωνιών. Πρόσθεσε ότι η ομάδα έχει συνδεθεί με δραστηριότητες κυβερνοκατασκοπείας που επηρεάζουν δεκάδες χώρες.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Η Κίνα αρνείται τις κατηγορίες για την επίθεση στη ICE
Η Kίνα έχει απορρίψει κατηγορηματικά τις κατηγορίες που τη συνδέουν με την κυβερνοεπίθεση στην ΙCE. Η κινεζική πρεσβεία στην Κόστα Ρίκα δήλωσε ότι ήταν “βαθιά έκπληκτη και απογοητευμένη” και περιέγραψε τις κατηγορίες ως αβάσιμους ισχυρισμούς που έγιναν από ορισμένους αξιωματούχους της Kόστα Ρίκα.
Δείτε επίσης: Χάκερ από το Ιράν στοχεύουν τις ΗΠΑ και άλλους στόχους
Στη δήλωσή της, η πρεσβεία ανέφερε ότι η Kίνα δεν έχει λάβει καμία αίτηση για αποδείξεις ή συνεργασία έρευνας από την κυβέρνηση της Kόστα Ρίκα σχετικά με την κυβερνοεπίθεση στην ICE. Επίσης, δήλωσε ότι η Kίνα δεν ενδιαφέρεται για τα δεδομένα της Κόστα Ρίκα και αντιτίθεται σε όλες τις μορφές κυβερνοεπιθέσεων.
Η πρεσβεία προειδοποίησε περαιτέρω κατά της πολιτικοποίησης των θεμάτων κυβερνοασφάλειας. Οι Κινέζοι αξιωματούχοι υποστήριξαν ότι οι διαφορές που σχετίζονται με κυβερνοπεριστατικά πρέπει να αντιμετωπίζονται μέσω διαλόγου και συνεργασίας αντί για δημόσιες κατηγορίες.
