بزرگ‌ترین سرقت داده از چین: هک ابرکامپیوتر دولتی و افشای اسناد دفاعی

ابعاد و جزئیات حمله سایبری

کارشناسان امنیت سایبری گزارش داده‌اند که این مجموعه داده، که برآورد می‌شود بیش از ۱۰ پتابایت اطلاعات حساس را در بر می‌گیرد، از مرکز ابررایانش ملی (NSCC) تیانجین به دست آمده است. این مرکز به بیش از ۶ هزار مشتری در چین، از جمله سازمان‌های فعال در زمینه‌های علوم پیشرفته و دفاعی، خدمات زیرساختی ارائه می‌دهد.

متخصصان سایبری که با هکر عامل این حمله گفت‌وگو کرده و نمونه‌هایی از داده‌های سرقتی را مشاهده کرده‌اند، از سادگی نسبی دسترسی به این ابرکامپیوتر و توانایی هکر در استخراج حجم عظیمی از داده‌ها طی ماه‌ها بدون شناسایی شدن، ابراز شگفتی کرده‌اند.

محتوای داده‌های سرقتی

اکانتی با نام مستعار FlamingChina که نمونه‌هایی از این داده‌ها را در یک کانال تلگرام ناشناس منتشر کرده است، ادعا می‌کند که اطلاعات به سرقت رفته شامل تحقیقات گسترده‌ای در حوزه‌های زیر است:

• مهندسی هوافضا
• تحقیقات نظامی
• اطلاعات زیستی
• شبیه‌سازی همجوشی
• و سایر زمینه‌های علمی و دفاعی

به نظر می‌رسد این اطلاعات با ارگان‌های کلیدی چین از جمله شرکت صنعت هوانوردی، شرکت هواپیماهای تجاری و دانشگاه ملی فناوری‌های دفاعی مرتبط باشد. مقامات ذی‌ربط در وزارت علوم و فناوری چین و سازمان فضای سایبری این شرکت تاکنون به درخواست رسانه‌ها برای اظهارنظر پاسخی نداده‌اند.

روش دسترسی و درخواست باج

کارشناسان امنیت سایبری که این داده‌ها را بررسی کرده‌اند، اشاره کرده‌اند که گروه هکری در ازای چند هزار دلار، پیش‌نمایش محدودی از این پایگاه داده عظیم را ارائه می‌دهد و برای دسترسی کامل به تمامی اطلاعات، درخواست صدها هزار دلار پول در قالب رمزارز کرده است.

نمونه‌های داده‌های موجود شامل اسنادی با برچسب «محرمانه» به زبان چینی است و پرونده‌های فنی، شبیه‌سازی‌های انیمیشنی و رندرهای سه‌بعدی از تجهیزات دفاعی مانند بمب‌ها و موشک‌ها را در بر می‌گیرد.

هکر عامل این حمله ادعا می‌کند که از طریق یک دامنه VPN به خطر افتاده، توانسته به ابررایانه تیانجین دسترسی پیدا کند. پس از ورود به سیستم، او یک بات‌نت را برای استخراج، دانلود و ذخیره داده‌ها اجرا کرده است. این فرآیند سرقت کل ۱۰ پتابایت داده، حدود شش ماه به طول انجامیده است.