Cyber-guerra. Dossier Usa accusa unità segreta esercito cinese a Shanghai
SHANGHAI, CINA – E’ una cellula supersegreta dell’esercito cinese responsabile dei cyber-attacchi che stanno bersagliando gli Stati Uniti ed altri Paesi. Questa la denuncia contenuta in un rapporto della societa’ americana di sicurezza informatica Mandiant che, in 75 pagine, spiega come i membri dell’Unita’ 61398 – corpo scelto dell’esercito di Pechino – abbiano rubato dati e creato problemi ad industrie di ogni genere, localizzate soprattutto in paesi anglofoni, l’87% del totale.
La sede del corpo speciale cinese – un grigio palazzo di 12 piani situato in un compound di 12 mila metri quadrati a Pudong, la zona nuova di Shanghai verso il mare dove c’e’ anche l’aeroporto internazionale – sarebbe la base dalla quale dal 2006 ad oggi sono partiti attacchi informatici che hanno compromesso almeno 141 societa’ in tutto il mondo, soprattutto negli Usa. Giorni fa un reporter della Bbc, John Sudworth, che stava lavorando sulla storia e filmando il palazzone di Shanghai, e’ stato fermato e arrestato per un breve periodo dalle autorita’ cinesi.
La denuncia della Mandiant ha fatto infuriare il governo cinese che ha parlato di ”accuse senza fondamento”, asserendo che la Cina e’ essa stessa vittima di attacchi informatici. Mentre la Casa Bianca non ha fatto nulla per nascondere ”preoccupazione” e irritazione per le intrusioni informatiche, definite senza mezzi termini ”una minaccia ai nostri interessi” dal Dipartimento di Stato. Non e’ la prima volta che la Mandiant presenta un rapporto del genere: gia’ nel gennaio 2010 era stato presentato un dossier sulle ‘minacce persistenti avanzate’ (APT) nel quale si paventava la possibilita’ che il governo cinese fosse dietro gli attacchi informatici a societa’ di tutto il mondo analizzati dal 2004.
Con questo nuovo rapporto, chiamato APT1 e diffuso martedi sera negli Usa, gli attacchi vengono ricondotti con prove specifiche all’unita’ speciale dell’Esercito di Liberazione del Popolo di Pechino, la 61398, la cui natura e’ considerata in Cina un segreto di Stato. Attraverso l’analisi degli indirizzi Ip (quasi tutti riconducibili a Shanghai) e dei server, oltre che delle modalita’ e addirittura di qualche hacker, i tecnici della societa’ americana sono giunti alla conclusione che militari cinesi ben addestrati, conoscitori dell’inglese e dell’informatica, sono senza dubbio dietro gli attacchi. Il Paese piu’ colpito dagli attacchi informatici sono di gran lunga gli Stati Uniti con 115 casi, seguiti dalla Gran Bretagna con 5, India e Israele con 3, Canada, Taiwan, Svizzera e Singapore 2 e Francia, Norvegia, Belgio, Lussemburgo, Giappone, Emirati Arabi, Sud Africa con un solo attacco registrato.
Le societa’ spaziano in tutti i campi: tra loro perfino la Coca Cola, aziende finanziarie, organizzazioni internazionali, motori di ricerca come Google e diversi giornali, tra cui spiccano il New York Times e il Wall Street Journal. In oltre dieci mesi, da una singola azienda, secondo il rapporto americano, sarebbero stati rubati oltre 6,5 terabytes di dati. Normalmente gli hacker cinesi ‘soggiornano’ nei server delle aziende per circa un anno, di media, con una punta di 4 anni e dieci mesi in un caso. I tecnici americani sono anche riusciti ad identificare tre degli hacker al servizio del paese del dragone, con dei soprannomi da battaglia: il ‘Gorilla Brutto’, ‘Dota’ e ‘Superforte’.
Il metodo di intrusione e’ piu’ o meno sempre lo stesso: invio di malware e virus attraverso mail civetta che si rivelano poi attivita’ di phishing (”pescaggio”di dati). Pechino ha reagito duramente. Il portavoce del ministero degli Esteri Hong Lei, respingendo al mittente le ”irresponsabili” accuse, ha detto che la Cina e’ stata oggetto di attacchi informatici che hanno interessato 14 milioni di computer, portati da 73.000 indirizzi Ip stranieri, la maggior parte dei quali sono americani.
Gli americani ovviamente non se ne stanno con le mani in mano. La Casa Bianca di Barack Obama e’ ormai in dirittura d’arrivo nell’elaborazione del primo manuale di regole sulla cyberwar per difendere il Paese: secondo indiscrezioni circolate nei giorni scorsi prevedrebbe anche la possibilita’ per il capo della Casa Bianca di ordinare pesanti attacchi informatici preventivi qualora ci siano dall’estero minacce credibili. Mentre il Pentagono, attraverso il suo Cyber Command, continua a potenziare il suo arsenale per difendere il Paese sul fronte sempre piu’ infuocato della guerra nel cyberspazio.
