Flera hackerattacker mot USA skylls på Kina, säger amerikanska tjänstemän

Hackare kopplade till den kinesiska regeringen är skyldiga till riktade säkerhetsintrång mot amerikanska myndigheter och telekomföretag, hävdar amerikanska tjänstemän.

Det amerikanska finansdepartementet var det senaste att hackas, och tjänstemän avslöjade att cyberbrottslingarna kunde komma åt personalens arbetsstationer och vissa oklassificerade dokument.

Kina har förnekat all inblandning, och nu betraktas intrånget som en "större incident" och står vid sidan av flera andra attacker som nyligen riktats mot USA.

Hackningen av finansdepartementet uppdagades inte långt efter tillkännagivandet i slutet av oktober 2024 om att två stora amerikanska presidentvalskampanjer hade utsatts för cyberkriminella grupper.

De kampanjer som riktades mot Vita huset genomfördes av "aktörer med anknytning till Folkrepubliken Kina", enligt Cisa (Cybersecurity and Infrastructure Security Agency) och FBI.

Dessförinnan, i september, kom rapporter om att minst nio välkända telekombolag, däribland Verizon och AT&T, hade blivit hackade.

Sju kinesiska medborgare, som tros ha riktat in sig på företag, politiker och Kina-kritiker, åtalades också för att ha drivit en hackningskampanj tidigare i mars, kopplad till operationerna Judgement Panda och Zirconium.

Vilka är hackarna?

De amerikanska myndigheterna sade att hackningskampanjerna verkar ha orkestrerats av en rad kinesiska statsanknutna grupper.

Den ökända hackargruppen Salt Typhoon, som också går under andra namn som Ghost Emperor, har anklagats för att vara ansvarig för telekomintrånget.

Samtidigt sägs en annan grupp, Volt Typhoon, ha brutit sig in i kritiska infrastrukturorganisationer för att orsaka potentiella avbrottsskador.

Många av de senaste cyberattackerna har riktats mot högt uppsatta politiker - som den tillträdande presidenten Donald Trump vars smartphone utsattes för attacken - i syfte att komma över eftertraktad statsrelaterad information.

Andra personer på världsscenen, däribland den tillträdande vicepresidenten JD Vance, var också måltavlor, liksom personalgruppen som arbetade för vicepresident Kamala Harris kampanj.

Dessutom är det möjligt att miljontals amerikanska kunder från de drabbade telekombolagen kan ha fått sina uppgifter röjda till följd av de nio bekräftade cyberattackerna.

Amerikanska tjänstemän har uttryckt sin oro över det senaste årets cyberbombardemang, och demokraten Mark Warner kallade Salt Typhoon-gruppens aktiviteter för "det värsta telekomhacket i vårt lands historia".

Under tiden uttryckte FBI-chefen Christopher Wray samma oro och uppgav att hackinggruppens attack var Kinas "mest betydande cyberspionagekampanj" hittills.

Richard Forno, biträdande chef för University of Maryland, Baltimore County Cybersecurity Institute, tror att attackerna sannolikt planerades flera år i förväg.

"Kina har traditionellt en mycket långsiktig och strategisk syn på hur de bedriver sitt spionage och sin underrättelseverksamhet", säger Forno. "USA tenderar att vara mycket mer reaktivt och mycket mer intresserat av omedelbara och synliga resultat."

Hur har Kina reagerat?

Under en pressträff sade Mao Ning på Kinas utrikesdepartement att anklagelserna "saknar bevis" och är "grundlösa".

"USA måste sluta använda cybersäkerhet för att smutskasta och förtala Kina", sade en kinesisk talesman i ett uttalande, "och sluta sprida alla typer av desinformation om de så kallade kinesiska hackningshoten."