WELLINGTON, NEUSEELAND – Die Vereinigten Staaten, Großbritannien und Neuseeland haben von Peking unterstützte Cyber-Gruppen beschuldigt, hinter einer Reihe von Cyberangriffen auf Gesetzgeber und wichtige demokratische Institutionen zu stecken – Vorwürfe, die zu wütenden chinesischen Dementis führten.
In seltenen und detaillierten öffentlichen Anschuldigungen gegen China beschrieben Washington, London und Wellington eine Reihe von Cyber-Verstößen im letzten Jahrzehnt oder länger, die offenbar eine konzertierte Anstrengung waren, Peking zur Rechenschaft zu ziehen.
Das US-Justizministerium hat sieben chinesische Staatsangehörige wegen einer angeblich 14-jährigen „produktiven globalen Hacking-Operation“ angeklagt, die darauf abzielte, Chinas „Wirtschaftsspionage und ausländische Geheimdienstziele“ zu unterstützen.
Die stellvertretende Generalstaatsanwältin Lisa Monaco sagte am Montag, dass die Kampagne den Versand von mehr als 10.000 E-Mails umfasste, die sich an in den USA und im Ausland ansässige Unternehmen, Politiker, Kandidaten für gewählte Ämter und Journalisten richteten.
Washington sagte, eine Einheit mit dem Namen APT31 stecke hinter den Angriffen und beschrieb sie als „Cyberspionageprogramm“, das von Chinas mächtigem Ministerium für Staatssicherheit von der Innenstadt von Wuhan aus betrieben werde.
Die Hacker verschafften sich Zugang zu „E-Mail-Konten, Cloud-Speicherkonten und Telefongesprächsaufzeichnungen“, teilte das Justizministerium mit und überwachten einige Konten „jahrelang“.
Stunden später sagte London, dass dieselbe APT31-Gruppe von 2021 bis 2022 die Konten britischer Gesetzgeber ins Visier genommen habe, darunter viele, die Pekings Politik kritisierten.
Da in Großbritannien voraussichtlich in wenigen Monaten Parlamentswahlen abgehalten werden, gab der stellvertretende britische Premierminister Oliver Dowden außerdem eine schockierende Ankündigung ab, dass „eine mit dem chinesischen Staat verbundene Einrichtung“ wahrscheinlich die Wahlkommission des Landes „kompromittiert“ habe.
Er sagte, dass beide Kampagnen gegen den Gesetzgeber und das Wahlamt zwar eine „echte und ernsthafte Bedrohung“ darstellten, aber letztendlich vereitelt wurden.
„Es wird keinen Einfluss darauf haben, wie sich Menschen registrieren, wählen oder anderweitig an demokratischen Prozessen teilnehmen“, sagte Dowden.
Zwei mit APT31 in Verbindung stehende Personen und ein Unternehmen wurden von britischen Sanktionen betroffen.
In einer parallelen Ankündigung teilte Neuseeland am Dienstag mit, dass sein parlamentarisches Beratungsbüro, das Gesetze entwirft und veröffentlicht, etwa im gleichen Zeitraum kompromittiert worden sei.
Neuseeland, normalerweise einer der stärksten Unterstützer Chinas im Westen, machte die chinesische „staatlich geförderte Gruppe“ APT40 für den Angriff verantwortlich.
Der kürzlich gewählte Mitte-Rechts-Premierminister Christopher Luxon gab zu, dass es ein „großer Schritt“ sei, China, den größten Handelspartner seines Landes, für den Cyberangriff verantwortlich zu machen.
Der neuseeländische Außenminister Winston Peters sagte, er habe Diplomaten angewiesen, „heute mit dem chinesischen Botschafter zu sprechen, um unseren Standpunkt darzulegen und unsere Bedenken zum Ausdruck zu bringen“.
„Dieses Gespräch hat jetzt stattgefunden“, sagte er.
„Böswillige Verleumdung“ –
In den letzten Jahren waren westliche Nationen zunehmend bereit, böswillige Cyberoperationen aufzudecken und mit dem Finger auf ausländische Regierungen zu zeigen – insbesondere auf China, Russland, Nordkorea und den Iran.
Doch China reagierte verärgert auf die Anschuldigungen, und Botschaften in London, Wellington und Washington äußerten Anklagen.
„Die unbegründete Aufwertung der sogenannten ‚chinesischen Cyberangriffe‘ durch Großbritannien und die Ankündigung von Sanktionen sind schlichte politische Manipulation und böswillige Verleumdung“, sagte die chinesische Botschaft in London.
China habe „Cyberangriffe nie gefördert, unterstützt oder geduldet“, behauptete die Botschaft.
Eine ähnliche Nachricht kam aus Wellington, wo die chinesische Botschaft ihren Gastgebern vorwarf, sie seien „völlig auf dem Holzweg“.
„Tatsächlich ist China ein großes Opfer von Cyberangriffen“, sagte die Botschaft.
Sowohl Russland als auch China wurde vorgeworfen, für Cyberangriffe Ausschnitte und externe Gruppen eingesetzt zu haben, was die Zuordnung erschwert.
Der konservative Abgeordnete Iain Duncan Smith, einer der ins Visier genommenen britischen Gesetzgeber, sagte, Peking sollte als Bedrohung für das Land eingestuft werden.
Er war einer von mehreren britischen Abgeordneten, die 2021 von China wegen Kritik an Menschenrechtsverletzungen gegen Chinas Uiguren-Minderheit und in Hongkong sanktioniert wurden.
Großbritannien und die Vereinigten Staaten betreiben eigene umfangreiche Cyber-Operationen, würdigen dies jedoch selten öffentlich.
Die beiden Nationen sind zusammen mit Neuseeland, Australien und Kanada Teil des FiveEyes-Netzwerks zum Informationsaustausch.
- Quelle: Thai PBS World