"עברו להצפנה": ארה"ב חושפת מתקפת סייבר סינית חסרת תקדים על חברות התקשורת

בעקבות מתקפת סייבר חסרת תקדים על חברות התקשורת הגדולות בארה"ב, הרשויות הפדרליות קוראות לאזרחים אמריקאים לעבור לשימוש באפליקציות מוצפנות כדי להגן על תקשורתם מפני האקרים זרים. המתקפה, שכונתה "סופת מלח" (Salt Typhoon) על ידי מיקרוסופט, מוגדרת כאחת מפרשיות הריגול הגדולות בהיסטוריה האמריקאית.

על פי דיווחים רשמיים, סין חדרה למערכות של חברות AT&T, Verizon ו-Lumen Technologies במטרה לרגל אחר לקוחותיהן. בכירים במשרד ה-FBI ובסוכנות לאבטחת סייבר ותשתיות (CISA) הודו כי טרם הצליחו להסיר את החדירה באופן מלא, וסירבו להתחייב ללוח זמנים לפתרון המשבר.

"ההמלצה שלנו היא לא חדשה: הצפנה היא הידיד שלכם," אמר ג'ף גרין, מנהל בכיר בסוכנות CISA. "גם אם היריב מצליח ליירט את המידע, אם הוא מוצפן, זה יהפוך את הפיענוח לבלתי אפשרי." הרשויות ממליצות על שימוש באפליקציות כמו Signal ו-WhatsApp, המספקות הצפנה מקצה לקצה הן בשיחות והן בהודעות.

על פי דיווחים רשמיים, סין חדרה למערכות של חברות AT&T, Verizon ו-Lumen Technologies במטרה לרגל אחר לקוחותיהן.

על פי ה-FBI, ההאקרים השיגו גישה לשלושה סוגי מידע:

1. רשומות שיחות (מטא-דאטה) המראות את המספרים שאליהם התקשרו טלפונים ומתי, במיוחד באזור וושינגטון הבירה
2. האזנה לשיחות טלפון חיות של מטרות ספציפיות, כולל מטות הקמפיינים של דונלד טראמפ וקמלה האריס
3. מערכות שחברות התקשורת משתמשות בהן בהתאם לחוק CALEA, המאפשר לרשויות אכיפת החוק ומודיעין לעקוב אחר תקשורת של אנשים עם צווי בית משפט

הסנאטור רון ויידן מאורגון, מהמובילים במאבק לפרטיות, מתח ביקורת חריפה על ההסתמכות האמריקאית על מערכת CALEA, שמשאירה מידע רגיש ללא הצפנה. "בין אם זה AT&T, Verizon או מיקרוסופט וגוגל, כאשר חברות אלה נפרצות - וזה בלתי נמנע - סין ויריבים אחרים יכולים לגנוב את התקשורת הזו," אמר.

למרות שהמתקפה נחשפה לראשונה לקראת הבחירות, גורמי המודיעין האמריקאים מאמינים כי לא היה זה ניסיון להשפיע על תוצאות הבחירות, אלא מבצע ריגול מסורתי אך מאסיבי מצד סין לאיסוף מודיעין על הפוליטיקה והממשל האמריקאי.

ל-FBI יש יחסים מורכבים עם טכנולוגיית ההצפנה: היסטורית, הארגון התנגד להצפנה מקצה לקצה מלאה שאינה מאפשרת גישה לרשויות אכיפת החוק אפילו עם צווים. עם זאת, במקרה הנוכחי, נוכח חומרת האיום, הארגון ממליץ לציבור להשתמש באמצעי הצפנה חזקים להגנה על תקשורתם.

שגרירות סין בוושינגטון לא הגיבה לבקשות לתגובה על הדיווחים.