Как сообщает издание Daily Mail, Китай внедряет корпоративных шпионов в Microsoft и другие крупные американские компании для кражи «конфиденциальной информации», что представляет серьезную угрозу национальной безопасности США.
Новый закон, вступивший в силу в Китае 1 июля, требует, чтобы иностранные компании с числом сотрудников от 300 и более делегировали представителя от сотрудников в совет директоров своего филиала, базирующегося в Пекине.
Этот представитель, скорее всего, является лицом, внедренным Коммунистической партией Китая (КПК), чтобы поддерживать социалистическое правительство, сообщает таблоид DailyMail, ссылаясь на помощника в Палате представителей.
Более того, представитель может выступать как инструмент дисциплины, так и инструмент сбора разведывательной информации для Коммунистической партии Китая.
Опасения властей США вызывают такие компании, как Microsoft и она может попасть под действие нового закона, так как корпорация имеет значительное присутствие в стране с коммунистическим режимом, а ее программное обеспечение встроено в критически важную инфраструктуру Соединенных Штатов.
Газете Daily Mail источник сообщил: «Когда вы находитесь в совете директоров, вам доступна вся чрезвычайно чувствительная информация о компании, очень чувствительные процессы принятия решений, и вы можете оказывать значительное давление на людей, работающих в Китае».
Инсайдеры сообщили журналистам, что члены совета директоров могут быть активированы по мере необходимости для достижения тайных целей КПК, продолжил источник.
Роль в совете директоров предоставила бы предполагаемому представителю, связанному с КПК, прямой контакт с важными руководителями компании, доступ к стратегии и уникальной информации о корпорации.
Затем они могли бы оказывать давление с целью получения определенных данных о сотрудниках, а именно адреса и информацию о членах семей сотрудников, добавил помощник.
«Если однажды они захотят оказать давление на Microsoft или любую другую многонациональную корпорацию, которая там работает, они будут знать с кем связаться для получения секретной информации. Они просто украдут все интересующие их данные», сказал источник в Палате представителей.
Издание Daily Mail обратилось в пресс-службу корпорации Microsoft за разъяснениями, однако компания не сразу ответила на запрос редакции газеты.
Новые члены совета директоров могут вести протоколы собраний и передавать их в КПК или даже принуждать подчиненных к действиям в интересах коммунистической партии.
Особое беспокойство, подчеркиваемое источником, вызывает возможность использования точек давления на сотрудников компании для получения секретной информации.
Более того, внедренные представители-шпионы могут помочь КПК переманить лучшие кадры и получить доступ к конфиденциальным документам, так как член совета директоров может иметь доступ к данным о сотрудниках.
«К примеру, вот его жена. Вот адрес где они живут. А вот адрес школы куда ходит их ребенок», продолжил источник издания.
«Все это выглядит, как акт медленного самоубийства для всех компаний, которые работают в Китае в таких условиях. То, что делает Китай – это безответственное поведение высочайшего порядка и, возможно, нарушение основного корпоративного закона», резюмировал источник.
Издание Daily Mail обратилось в пресс-службу корпораций Apple, Google и Walmart за разъяснениями, однако они не сразу ответили на запрос газеты.
Стоит напомнить, что с 2015 года власти ведут расследование масштабной атаки на американские компании и ведомства со стороны Китая. В отличие от многих других случаев – это не хакерская атака в обычном смысле, а установка шпионских микрочипов в оборудование, поставляемое десяткам компаний. О расследовании сообщило агентство Bloomberg, ссылаясь на источники в спецслужбах.
Китайских хакеров не впервые обвиняют в атаках на американские компании, тем не менее случай серьезнее и масштабнее многих других. Речь идет о том, что Китай использовал установленные в оборудовании микрочипы для того, чтобы шпионить за несколькими десятками американских компаний, включая Apple и Amazon. В собственном расследовании агентство ссылается на данные, полученные от информированных источников.
Факт шпионажа был обнаружен почти случайно. В 2015 году Amazon рассматривала возможность приобретения стартапа Elemental Technologies, разрабатывавшего ПО для сжатия видеофайлов большого объема и их форматирования под разные устройства. Для проверки стартапа с точки зрения безопасности подразделение Amazon Web Services (AWS), занимающееся облачными технологиями, наняло стороннюю компанию. Основным продуктом, поставляемым Elemental, были серверы, с помощью которых обрабатывались видеофайлы и которые должны были установить клиенты компании. Эти серверы были собраны для Elemental компанией Supermicro, одной из крупнейших американских производителей разнообразных комплектующих для серверов, в том числе материнских плат, источников питания и так далее.
По данным источников, несколько серверов Elemental были отправлены в Канаду для проверки их сторонней компанией, название которой не сообщается.
Во время проверок и были обнаружены те самые микрочипы, а именно чипы размером не более рисового зернышка, серые или грязно-белые, задуманные так, чтобы быть максимально незаметными, были установлены в материнские платы серверов и входили в заявленную комплектацию оборудования.
Amazon рассказала о своей находке властям США, которые вскоре начали расследование. Ситуация усугублялась тем, что серверы Elemental в числе прочего были установлены центрах обработки данных Министерства обороны, центрах управления беспилотниками, инвестиционном подразделении ЦРУ, в бортовых системах кораблей ВМФ США. Также среди клиентов Elemental НАСА, Министерство внутренней безопасности и Конгресс. При этом Elemental была лишь одной из сотен компаний, оборудование которым поставляла Supermicro. Как сообщают источники, в результате расследования, которое проводилось в условиях повышенной секретности, американские спецслужбы пришли к выводу, что установка таких чипов давала возможность проникновения в сети компаний.
По сути, с помощью таких чипов заинтересованные лица могли получить извне доступ к сетям, изменять некоторые параметры в работе устройства, блокировать системы безопасности, пытающиеся предотвратить атаку, и так далее.
Как пишет агентство, тем самым была скомпрометирована безопасность глобальной цепочки технологических поставок, притом потребители и большинство компаний даже не знали об этом.
По данным нескольких источников, знакомых с ситуацией, следователи пришли к выводу о том, что чипы были установлены на китайских фабриках, производящих комплектующие для такого оборудования.
Спецслужбам удалось установить схему, с помощью которой в оборудование устанавливались такие чипы. К руководству завода приходили люди, говорившие, что они связаны с правительством, и указывали, как нужно изменить конфигурацию системных плат.
