משרד המשפטים האמריקני וה-FBI הודיעו כי הצליחו לשבש תשתית סייבר ששימשה, לטענת הרשויות בארה"ב, האקרים הפועלים בחסות סין לחדירה לרשתות רגישות ולתשתיות קריטיות. במסגרת המבצע השתלטו הרשויות על דומיינים ששימשו שתי פלטפורמות תקיפה בשם QScan ו-QTRouter, שלפי ארה"ב סייעו להסוות את מקור התקיפות ולפגוע במערכות ממשלתיות ופרטיות.
לפי הודעת משרד המשפטים, בין היעדים שנפגעו מהפעילות היו כמה מהגופים הרגישים ביותר בארצות הברית: נאס"א, הבנק הפדרלי, משרד האנרגיה, משרד המשפטים, משרד הבריאות ושירותי האנוש, המכונים הלאומיים לבריאות והסנאט האמריקאי. בנוסף, לפי תצהיר שהוגש לבית המשפט, הותקפו גם ארבע חברות פרטיות שלא זוהו בשמן, שפעלו בארה"ב ובדרום קוריאה.
הרשויות האמריקאיות טוענות כי שתי הפלטפורמות הופעלו בידי החברה הסינית Nanjing Xinjiuwei Network Technology Company. לפי משרד המשפטים, בין לקוחות החברה נמנים משרד ביטחון המדינה הסיני – סוכנות המודיעין האזרחית המרכזית של סין – וכן צבא השחרור העממי. בכך מנסה וושינגטון לקשור באופן ישיר בין התשתית הטכנולוגית לבין גופי המודיעין והצבא הסיניים.
עוד באתר:
ראש ה-FBI קאש פאטל אמר כי מדובר בשיבוש של "רשת בוטנט ופלטפורמת פריצה גלובלית" ששימשה האקרים בחסות המדינה הסינית. לדבריו, הכלים אפשרו לתוקפים להסתיר את מקור הפעילות שלהם ולפעול נגד תשתיות קריטיות בארה"ב. פאטל הוסיף כי תפיסת הדומיינים היא "רק המבצע הטכני האחרון" בשורה של פעולות נגד מתקפות סייבר המיוחסות לסין.
לפי תצהירי החקירה, התשתית שימשה את הקבוצה לפחות מאז 2018, כך שלדברי האמריקאים לא מדובר באירוע נקודתי אלא במערך תקיפה שפעל במשך כשמונה שנים לפחות. במהלך התקופה נעשה שימוש במערכות כדי לחדור לרשתות רגישות ברחבי ארה"ב וגם מחוצה לה.
התובע הכללי טוד בלאנש מסר כי "האקרים זדוניים בחסות המדינה אשר מנצלים את התשתית הקריטית של אמריקה ייעצרו ויועמדו לדין". לדבריו, הרשויות הפדרליות "חקרו והשביתו את התוכנה הזדונית של סין", כחלק ממאמץ רחב יותר לפרק תשתיות תקיפה הקשורות לרפובליקה העממית של סין.
