Mês passado, a filha de um líder de partido da oposição cambojano preso recebeu um e-mail de um ativista de boa aparência em uma organização sem fins lucrativos cambojana de renome. Por semanas, o remetente cutucou Monovithya Kem para abrir um anexo descrito como contendo perguntas da entrevista.

Kem suspeitou de uma armadilha armada por hackers cambojanos buscando acesso ao computador dela. Mas uma investigação de um mês pela firma de pesquisa de segurança FireEye da Califórnia revelou que Kem estava entre vários cambojanos provavelmente visados ​​por um ator muito mais formidável:a China.

A FireEye disse na quarta-feira que encontrou evidências de que uma equipe de hackers chinesa que acredita estar ligada a Pequim invadiu sistemas de computador pertencentes à comissão eleitoral do Camboja, líderes da oposição e mídia nos meses que antecederam a eleição de 29 de julho no Camboja. Os investigadores não sabiam dizer imediatamente o que, caso existam, dados foram roubados ou alterados.

O Ministério das Relações Exteriores da China rejeitou essas alegações.

Embora a FireEye não tenha encontrado evidências de que os hackers chineses estejam trabalhando para influenciar as eleições no Camboja a favor do partido no poder, as revelações podem lançar uma sombra geopolítica tenebrosa sobre as eleições que os críticos já dizem que não serão nem livres nem justas.

Primeiro Ministro Hun Sen, um dos governantes mais antigos do mundo e um aliado fiel de Pequim, enfrentou o que os analistas previram que seria uma disputa acirrada antes de prender o líder da oposição Kem Sokha no ano passado, acusando-o de traição.

Depois que a União Europeia e os Estados Unidos retiraram seu apoio à eleição, A China interveio para doar US $ 20 milhões ao Comitê Eleitoral Nacional do Camboja, disse Hang Puthea, um porta-voz do corpo. A China também prometeu no ano passado US $ 100 milhões em ajuda militar.

Monovithya Kem, a filha de Kem Sokha e um oficial do Partido Nacional de Resgate do Camboja, agora extinto, disse que ela foi alvo frequente de hackers cambojanos no passado, mas a revelação do potencial envolvimento chinês a chocou.

"Saber que um grupo estrangeiro está especificamente tentando obter informações minhas - isso é assustador, "Kem disse por telefone de Washington, onde ela está baseada. "O que você está lidando de repente é maior."

O chefe de análise de espionagem cibernética da FireEye, Benjamin Read, disse que arquivos infectados por malware enviados a alvos cambojanos foram rastreados por sua equipe até um servidor não seguro operado pelo grupo de hackers chinês TEAM.Periscope.

No servidor dos hackers, Os pesquisadores da FireEye encontraram registros mostrando que o grupo comprometeu a comissão eleitoral do Camboja e vários ministérios cambojanos. Os registros de acesso dos servidores em uma instância rastreados para um endereço IP na ilha de Hainan, no sul da China, disse Read, que descreveu o TEAM.Periscope como o segundo grupo de hackers chinês mais ativo que a FireEye rastreou.

A FireEye diz que o grupo parece ligado ao estado porque parece estar em busca de informações que beneficiariam o governo chinês.

"Eles não procuram números de cartão de crédito ou contas bancárias, procuram informações úteis para o governo, "Read disse." Nós os vimos usar a mesma infraestrutura para atingir o governo do Camboja e empresas privadas. Isso sugere que o governo chinês não traça uma linha entre espionagem política e espionagem comercial. "

A FireEye descobriu anteriormente que o TEAM.Periscope buscava tecnologia marítima de empresas de defesa dos EUA e da Europa e outras instituições com projetos no contestado Mar da China Meridional.

O Ministério das Relações Exteriores da China disse em um comunicado que não tem conhecimento do TEAM.Periscope e se opõe resolutamente a ataques cibernéticos como princípio geral. "A China apela à comunidade internacional para combater as ameaças à segurança cibernética de uma forma respeitosa, base igual e mutuamente benéfica, "disse.

A comissão eleitoral do Camboja estava ciente dos relatórios de quarta-feira sobre o hackeamento, Aguentar, o porta-voz da comissão disse, e apresentou uma queixa legal ao governo cambojano.

O porta-voz do governo Phay Sophana disse não ter conhecimento de nenhum caso específico de ataques de hackers a agências estatais. Camboja protegeria seus dados online, especialmente em relação à segurança nacional, as questões eleitorais e financeiras, ele adicionou.

O escopo das descobertas da FireEye na quarta-feira não incluiu Taiwan. Mas Danielle Cave, um analista de política cibernética no Australian Strategic Policy Institute, que não é afiliado ao FireEye, disse que a China parece estar testando suas capacidades de influência cibernética e secreta na ilha autônoma que Pequim reivindica como seu território.

Cave disse que Taiwan há muito é alvo de campanhas da China que combinam a propagação de propaganda em favor da China com hacking direto para desfigurar sites ou furtar dados.

Em janeiro, Promotores de Taiwan disseram que encontraram evidências de que o Escritório de Assuntos de Taiwan da China prometeu pagar US $ 500 a um político taiwanês, 000 para ter um site publicando artigos que promovam a unificação. A China rejeitou as acusações como "puro absurdo".

O site do Partido Progressista Democrático, que tem tendência à independência, do presidente taiwanês Tsai Ing-wen, foi desfigurado por hackers que se acredita serem da China no início deste mês. Kolas Yokata, um legislador DPP, disse à Associated Press que o partido estava investindo em atualizações de segurança cibernética antes de novembro, quando Taiwan deve realizar eleições locais que servirão como um referendo sobre o controle do partido no poder.

"Não podemos aceitar especialmente que nossas eleições possam ser manipuladas, "Yokata disse.

© 2018 Associated Press. Todos os direitos reservados.