Čína v tichosti priznáva kybernetické útoky tajfúnu Volt na infraštruktúru USA

V prekvapivom vývoji, ktorý podčiarkuje rastúce kybernetické napätie medzi svetovými mocnosťami, Čína údajne priznala kybernetické útoky proti kritickej americkej infraštruktúre v rámci dnes už neslávne známej kampane Volt Typhoon . Odhalenie vyplynulo z tajného diplomatického stretnutia koncom minulého roka, kde predstavitelia USA tvrdia, že čínski predstavitelia nepriamo uznali svoju úlohu v útokoch.

Tajné stretnutie sa uskutočnilo počas summitu v Ženeve v decembri 2023, na ktorom sa zúčastnili predstavitelia odchádzajúcej Bidenovej administratívy. Podľa zdrojov oboznámených s rozhovorom nebolo priznanie priame, ale americká delegácia ho interpretovala ako jasné potvrdenie zapojenia Číny. Kontext diskusie poukázal na pokračujúcu podporu USA pre Taiwan ako motivačný faktor kampane.

Hlboký dosah Voltovho tajfúnu do infraštruktúry USA

Volt Typhoon sa prvýkrát dostal do pozornosti verejnosti, keď sa zistilo, že sofistikované kybernetické útoky ohrozili viaceré sektory v USA. Aktéri hrozieb využili zraniteľnosť nultého dňa na infiltráciu kritických systémov, čím vyvolali poplach, že skutočný zámer kampane bol oveľa zlovestnejší ako bežná kyberšpionáž. Podľa odborníkov na kybernetickú bezpečnosť sa tieto infiltrácie zdajú byť navrhnuté tak, aby položili základy pre potenciálne budúce narušenia, možno v prípade eskalovaného konfliktu o Taiwan.

Ciele útokov Voltovho tajfúnu pokrývali široké spektrum odvetví vrátane energetiky, komunikácií, vlády, výroby, stavebníctva, námorníctva, dopravy a informačných technológií. Snáď najviac znepokojujúce bolo odhalenie, že čínski agenti si zachovali prístup k americkej elektrickej sieti počas ohromujúcich 300 dní počas celého roku 2023. Toto predĺžené vniknutie poukazuje na to, ako hlboko boli títo aktéri zakorenení – a na potenciálne škody, ktoré by mohli spôsobiť, keby sa rozhodli konať.

Tieňová vojna v kyberpriestore

Počas ženevského summitu sa spomínalo aj ďalšie čínske ťaženie nazvané Soľný tajfún. Hoci boli útoky Salt Typhoon podobne pokročilé, primárne sa zamerali na poskytovateľov telekomunikačných služieb a viedli ku kompromitovaniu telefónnych hovorov a textových správ od vysokopostavených amerických predstaviteľov. Napriek jeho závažnosti americkí predstavitelia údajne považujú soľný tajfún za viac v súlade s tradičnou kyberšpionážou, o ktorej je známe, že sa do nej zapájajú všetky hlavné mocnosti vrátane USA.

Naopak, široké zameranie Volta Typhoonu a povaha jeho prienikov sa považovali za provokatívnu eskaláciu. Zdá sa, že Čína prelomením základnej infraštruktúry prekročila líniu, čo vyvolalo obavy, že tieto akcie neboli len na zhromažďovanie spravodajských informácií, ale ich cieľom bolo namiesto toho zastrašiť USA, aby ustúpili od svojich záväzkov na Taiwane.

Rastúca kybernetická studená vojna

Toto priznanie, aj keď je zahalené, predstavuje novú kapitolu v prebiehajúcej kybernetickej patovej situácii medzi Čínou a Spojenými štátmi. Oba národy sa v posledných rokoch čoraz viac navzájom obviňujú zo štátom podporovaného hackerstva. Čínske uznanie takejto vysokoprofilovej operácie však naznačuje posun v postoji – a môže signalizovať ďalšie zjavné kybernetické konfrontácie, ktoré prídu.

Keďže geopolitické napätie naďalej rastie, kybernetická bezpečnosť zostane kľúčovým bojiskom. Keďže kritická infraštruktúra je teraz pevne v hľadáčiku, vlády aj súkromné organizácie sa musia pripraviť na možnosť, že budúce konflikty sa nezačnú čižmami na zemi, ale tichými stlačeniami kláves v tme.