В Бельгии в атаке на правительственные сайты обвинили Китай на «99,9%»

Изображение: (cc) Chairman of the Joint Chiefs of Staff
Армия КНР
Армия КНР

Национальный кризис разразился в Бельгии после обнаружения доступа неизвестных хакеров к данным федерального министерства внутренних дел Бельгии, 27 мая сообщает французская газета 20 Minutes.

По данным Федеральной прокуратуры Бельгии по борьбе с терроризмом и крупными преступлениями в течение 2-х лет база данных МВД подвергалась компьютерной атаке. Остались нетронутыми только наиболее чувствительные элементы в плане безопасности. Такое вторжение было отнесено к разряду «национального кризиса».

По мнению экспертов, атака началась весной 2019 года, а была обнаружена только в марте 2021 года. Учитывая используемые средства и цель, это вторжение назвали шпионажем. Именно поэтому за расследование взялись бельгийские органы внутренней разведки, военной разведки и Национальный кризисный центр. Лишь после этого выяснилось, что за этой атакой стоит иностранная держава.

По словам специалиста по кибербезопасности Inti де Ceukelaire, цитируемого 26 мая бельгийской газетой De Morgen, это будет Китай, «на 99,9%». По его мнению, хакеры использовали лазейку в системе Microsoft Exchange и об этом могли знать только китайцы. Выявленный и исправленный в 2020 году, этот недостаток был известен только группе китайских хакеров под названием «гафний» (Hafnium), год назад.

Расследование показало, что хакеры, в частности, имели доступ к «национальному реестру», объединяющему все идентификационные данные граждан и информацию об иностранных резидентах. 4 мая 2021 года 200 бельгийских правительственных сайтов стали жертвами масштабной кибератаки через сеть Belnet. В тот же день бельгийские парламентарии собрались для возможного голосования по тексту, квалифицирующему обращение Китая с уйгурским меньшинством как геноцид.