O FBI está pedindo às empresas de telecomunicações que aumentem a segurança após uma ampla campanha de hackers na China

WASHINGTON – As autoridades federais instaram na terça-feira as empresas de telecomunicações a aumentarem a segurança da rede depois que uma ampla campanha de hackers chinesa deu às autoridades em Pequim acesso a mensagens de texto privadas e chamadas telefônicas de um número desconhecido de americanos.

As diretrizes emitidas pelo FBI e pela Agência de Segurança Cibernética e de Infraestrutura têm como objetivo ajudar a rastrear os hackers e prevenir espionagem cibernética semelhante no futuro. As autoridades que informaram os repórteres sobre as recomendações disseram que os EUA ainda não sabem a verdadeira extensão do ataque chinês ou até que ponto os hackers chineses ainda têm acesso às redes dos EUA.

Num sinal do alcance global dos esforços de pirataria informática da China, o governo emitiu o alerta juntamente com agências de segurança na Nova Zelândia, Austrália e Canadá, que são membros da aliança de inteligência Five Eyes, que também inclui os Estados Unidos e a Grã-Bretanha.

A ampla campanha de espionagem cibernética, apelidada de “Tufão do Sal” pelos analistas, surgiu no início deste ano, depois que hackers tentaram invadir as redes de várias empresas de telecomunicações.

Os hackers usaram o seu acesso às redes de telecomunicações para aceder aos metadados de um grande número de clientes, incluindo informações sobre data, hora e destinatários de chamadas e mensagens de texto.

Os hackers conseguiram obter os arquivos de áudio reais das chamadas e conteúdo de texto de um número muito menor de vítimas. O FBI contactou vítimas deste grupo, muitas das quais trabalham no governo ou na política. Mas as autoridades disseram que caberia às empresas de telecomunicações notificar os clientes do primeiro grupo, maior.

Apesar de meses de investigação, a verdadeira extensão da operação chinesa, incluindo o número total de vítimas ou se os hackers ainda têm acesso à informação, é atualmente desconhecida.

De acordo com o FBI, algumas das informações recolhidas pelos hackers referem-se a investigações policiais e ordens judiciais dos EUA, sugerindo que os hackers podem ter tentado aceder a programas sujeitos à Lei de Vigilância de Inteligência Estrangeira (FISA). A lei concede às agências de espionagem americanas amplos poderes para monitorizar as comunicações de pessoas suspeitas de serem agentes de uma potência estrangeira.

Mas na terça-feira, as autoridades disseram acreditar que os hackers tinham uma motivação mais ampla e esperavam penetrar profundamente nos sistemas de telecomunicações do país para obter acesso generalizado às informações dos americanos.

As propostas para as empresas de telecomunicações divulgadas terça-feira são em grande parte de natureza técnica, apelando à encriptação, centralização e monitorização consistente para dissuadir os ciberintrusos. Se implementadas, as salvaguardas poderão ajudar a interromper a operação Salt Typhoon e tornar mais difícil para a China ou outros países lançar um ataque semelhante no futuro, disse Jeff Greene, vice-diretor de segurança cibernética da CISA e um dos funcionários que informaram os repórteres na terça-feira.

“Não temos a ilusão de que, uma vez expulsos estes atores, eles não voltarão”, disse Greene.

Vários incidentes recentes de hackers de alto perfil foram associados à China. Autoridades disseram que Pequim tentou roubar segredos técnicos e governamentais enquanto obtinha acesso a infraestruturas críticas, como a rede elétrica.

Em Setembro, o FBI anunciou que tinha frustrado uma operação de pirataria informática chinesa em grande escala que instalou software malicioso em mais de 200.000 dispositivos de consumo, incluindo câmaras, gravadores de vídeo e routers domésticos e de escritório. Os dispositivos foram então usados ​​para criar uma enorme rede de computadores infectados, a chamada botnet, que poderia então ser usada para outros crimes cibernéticos.

Em outubro, autoridades disseram que hackers com ligações com a China atacaram os telefones do então candidato presidencial Donald Trump e de seu companheiro de chapa, o senador JD Vance, bem como de pessoas associadas à vice-presidente democrata Kamala Harris.

A China negou as alegações de autoridades dos EUA de que está conduzindo espionagem cibernética contra americanos.

Na terça-feira, um porta-voz da Embaixada da China em Washington descreveu as alegações dos EUA como “desinformação”.

O governo da China “opõe-se e combate fortemente todos os tipos de ataques cibernéticos”, escreveu o porta-voz Liu Pengyu numa declaração enviada por e-mail à Associated Press. “Os EUA devem parar os seus próprios ataques cibernéticos contra outros países e abster-se de usar a segurança cibernética para denegrir e caluniar a China.”