Únik dat u čínské bezpečnostní firmy Knownsec odhalil kyberzbraně i seznam sledovaných cílů
Z čínské bezpečnostní společnosti Knownsec, která má podle dostupných informací vazby na státní struktury v Pekingu, unikla citlivá data. Podle serveru The Register obsahoval únik nejen interní dokumenty, ale i seznam sledovaných cílů a údajně také sadu kybernetických nástrojů používaných při ofenzivních operacích.
Co víme o incidentu
Útočníci se podle dostupných informací dostali do interní infrastruktury společnosti a získali přístup k repozitářům, které měly zůstat neveřejné.
Zveřejněné soubory zahrnují:
-
adresáře obsahující skripty a exploity,
-
databáze cílových IP adres a domén,
-
technickou dokumentaci k testovacím a infiltračním nástrojům.
Některé z těchto nástrojů se nápadně podobají těm, které v minulosti připisovaly analytické týmy čínským APT skupinám (Advanced Persistent Threat).
Tenká hranice mezi obráncem a útočníkem
Kompromitace firmy, která se sama specializuje na kybernetickou bezpečnost, ukazuje, že i obranné organizace jsou zranitelné — a že hranice mezi „obráncem“ a „útočníkem“ může být v kyberprostoru tenká.
Zároveň únik vyvolává otázky o propojení mezi komerčními bezpečnostními firmami a státem podporovanými kybernetickými operacemi v Číně.
Pokud se potvrdí, že mezi uniklými daty jsou i seznamy zahraničních cílů, může jít o jedno z nejvýznamnějších odhalení čínských kyberšpionážních aktivit posledních let.
Co se stále zjišťuje
Vyšetřování stále probíhá, ale analytici doporučují sledovat především:
-
rozsah uniklých dat – zda obsahují informace o aktivních operacích,
-
způsob získání přístupu – zatím není jasné, zda šlo o cílený útok, nebo interní únik,
-
mezinárodní přesah – zda mezi cíli figurují subjekty mimo území Číny,
-
možné reakce čínských úřadů – ty zatím incident veřejně nekomentovaly.
Knownsec patří mezi významné hráče čínské infosec scény. Firma stojí například za platformou ZoomEye, často označovanou za čínskou alternativu k nástroji Shodan pro vyhledávání zranitelných zařízení na internetu. Právě tato platforma byla v minulosti spojována s monitorováním infrastruktury mimo území Číny, včetně vládních sítí.
