Presi di mira Harris, Trump e Vance dagli APT Cinesi.

Secondo quanto riferito, degli hacker cinesi, presumibilmente sostenuti dal governo, hanno compromesso le comunicazioni telefoniche legate al team della campagna elettorale di Kamala Harris, all'ex presidente Donald Trump e al candidato alla vicepresidenza JD Vance.

Alcune fonti hanno indicato che i criminali informatici hanno anche cercato di individuare contatti legati ad alti funzionari dell'amministrazione Biden.

Sebbene non sia certo a quali dati specifici si sia avuto accesso, questo tipo di obiettivi sono molto apprezzati dagli attori stranieri a fini di intelligence.

Risposta del governo degli Stati Uniti e portata dell'attacco

Secondo una dichiarazione congiunta , l'FBI e la Cybersecurity and Infrastructure Security Agency (CISA) hanno confermato che stanno indagando sull'accesso non autorizzato, avvisando tempestivamente le aziende di telecomunicazioni interessate e fornendo supporto tecnico.

Dopo la scoperta dell'attacco, i funzionari dell'intelligence statunitense informarono le commissioni del Congresso sulla minaccia.

Il presidente della commissione Intelligence del Senato, Mark Warner, ha descritto la violazione come "grave", con un monitoraggio quotidiano in corso.

Noto negli ambienti della sicurezza informatica come Salt Typhoon , si ritiene che il gruppo di hacker cinese si sia infiltrato in numerose reti di telecomunicazioni negli ultimi mesi.

Gli inquirenti ritengono che gli aggressori potrebbero essere alla ricerca di dati sensibili relativi alla sicurezza nazionale, come le richieste di intercettazione telefonica emesse dal Dipartimento di Giustizia.

Prima dell'attacco alle personalità politiche, un altro gruppo di criminali informatici come ne avevamo parlato in un precedente articolo, aveva preso di mira i principali fornitori di telecomunicazioni statunitensi , tra cui AT&T, Verizon e Lumen Technologies, che forniscono servizi a milioni di persone in tutto il Paese.

Questo gruppo dimostro' tecniche di violazione avanzate, infiltrandosi in sistemi in grado di trasportare volumi significativi di traffico Internet e dati di rete, in particolare all'interno di aziende responsabili di infrastrutture critiche.

Dopo l'incidente, la campagna di Trump ha collegato la violazione a tentativi coordinati da parte di nazioni come Cina, Iran e Russia volti a penetrare nelle infrastrutture politiche ed elettorali degli Stati Uniti.

Crescenti preoccupazioni sulla sicurezza informatica

La presunta intrusione sottolinea i crescenti rischi per la sicurezza informatica posti da attori stranieri che cercano di accedere ai sistemi politici e infrastrutturali degli Stati Uniti.

Si sospetta che i cinesi stiano portando avanti campagne segrete sui social media durante le elezioni statunitensi, il che solleva ulteriori preoccupazioni tra i responsabili della sicurezza nazionale, in questo scenario le mail di politici e le violazione di dati sensibili protette sempre meno all'interno di infrastrutture critiche nazionali continuano anche in italia.

Pochi giorni fa' veniva data notizia dell'arresto di alcuni esponenti di diverse aziende coinvolte in una rete di attività di violazioni istituzionali in cui era coinvolto anche il figlio del fondatore di Luxottica Leonardo Maria del vecchio.