De Verenigde Staten hebben China beschuldigd van het uitvoeren van cyberinbraken tegen enkele van hun meest prominente instellingen, waaronder het ministerie van Justitie, NASA, de Federal Reserve en de Senaat.

De claim werd gemeld door BRICS News in een X-post, waarin werd verwezen naar het Amerikaanse standpunt over de vermeende hackactiviteiten. Het bericht gaf geen details over wanneer de aanvallen plaatsvonden, welke systemen werden gecompromitteerd, welke informatie mogelijk is benaderd of welke Chinese individuen of organisaties naar verluidt verantwoordelijk waren.

De beschuldigingen plaatsen verschillende prominente Amerikaanse overheids- en publieke instellingen in het middelpunt van een breder geschil over cybersecurity en aan de staat gelinkte cyberactiviteiten, waarbij publieke toeschrijving vaak net zo belangrijk is als de vermeende inbraak zelf.

VS doet beschuldigingen van Chinese cyberactiviteit

De in het rapport genoemde instellingen vertegenwoordigen belangrijke onderdelen van de Amerikaanse overheid en nationale infrastructuur. Het ministerie van Justitie is verantwoordelijk voor federale wetshandhaving en juridische zaken, NASA houdt toezicht op het civiele ruimtevaartprogramma van het land, de Federal Reserve is de centrale bank van de VS en de Senaat maakt deel uit van het Amerikaanse Congres.

Een succesvolle cyberinbraak bij een van deze instellingen zou mogelijk aanzienlijke veiligheidszorgen kunnen oproepen. Het oorspronkelijke X-bericht beschrijft echter niet de aard of gevolgen van de vermeende aanvallen en geeft ook geen technisch bewijs ter ondersteuning van de toeschrijving aan China.

Cybersecurityonderzoeken kunnen complexe inspanningen vergen om vast te stellen wie verantwoordelijk is voor een inbraak, vooral wanneer aanvallers technieken gebruiken die bedoeld zijn om hun identiteit te verbergen of activiteit te laten lijken alsof die uit een andere bron afkomstig is. De beschikbare informatie bevestigt daarom de Amerikaanse beschuldiging, maar biedt onvoldoende details om de in het bericht genoemde individuele incidenten zelfstandig te beoordelen.

Overheidsinstanties blijven doelwit van cyberdreigingen

Overheidsinstellingen worden routinematig geconfronteerd met cyberdreigingen van criminele groepen, politiek gemotiveerde actoren en aan de staat gelinkte operaties. Federale instanties en andere publieke organisaties onderhouden uitgebreide digitale netwerken met informatie over overheidsactiviteiten, onderzoek en publieke diensten.

De in het rapport genoemde instellingen opereren in bijzonder gevoelige domeinen. NASA beheert wetenschappelijke en ruimtevaartprogramma's, terwijl het ministerie van Justitie systemen onderhoudt die verband houden met federale wetshandhaving. De Federal Reserve houdt toezicht op het monetair beleid en speelt een centrale rol in het Amerikaanse financiële systeem, en de Senaat behandelt overheids- en wetgevende informatie via haar diverse kantoren en commissies.

Ondanks het belang van die instellingen identificeert het oorspronkelijke rapport niet welke systemen naar verluidt zijn benaderd of of gevoelige informatie is gestolen. Ook wordt niet vermeld of de gemelde incidenten onderling verband hielden.

Cyberveiligheidsspanningen tussen China en de VS

Cybersecurity is al geruime tijd een bron van spanning tussen de Verenigde Staten en China. Washington heeft herhaaldelijk zorgen geuit over cyberactiviteiten die het toeschrijft aan aan de Chinese staat gelinkte actoren, terwijl Beijing verschillende Amerikaanse beschuldigingen van cyberespionage heeft ontkend en op zijn beurt de Verenigde Staten heeft beschuldigd van cyberoperaties.

De nieuwste claim voegt zich bij dat bredere geschil, hoewel de beschikbare informatie geen details geeft over de reactie van China.

Toeschrijving is een cruciaal onderdeel van cybersecurityonderzoeken, omdat het identificeren van de bron van een aanval diplomatieke en beleidsreacties kan beïnvloeden. Het vaststellen van verantwoordelijkheid vereist doorgaans analyse van technische indicatoren, infrastructuur, methoden en andere inlichtingen. Het oorspronkelijke X-bericht biedt dergelijk bewijs niet en noemt geen specifiek Amerikaans onderzoek dat de claim ondersteunt.

Details van vermeende hacks blijven beperkt

In de verklaring worden het ministerie van Justitie, NASA, de Federal Reserve en de Senaat genoemd als instellingen die naar verluidt door China zijn aangevallen. Er wordt niet gespecificeerd of de aanvallen hebben geleid tot datadiefstal, verstoring van diensten of ongeautoriseerde toegang zonder verdere gevolgen.

Aanvullende informatie van Amerikaanse cybersecurityautoriteiten zou nodig zijn om de omvang, timing en impact van de vermeende incidenten vast te stellen, en een reactie van Chinese autoriteiten zou verdere context geven bij de toeschrijving.

Voor nu is de kernontwikkeling dat de Verenigde Staten China hebben beschuldigd van het hacken van verschillende grote Amerikaanse instellingen, waaronder het ministerie van Justitie, NASA, de Federal Reserve en de Senaat. Het beschikbare rapport biedt onvoldoende informatie om de volledige omvang of impact van de vermeende cyberactiviteit te bepalen.