Quatro membros do exército chinês foram acusados ​​de invadir as redes de computadores da agência de relatórios de crédito Equifax e roubar informações pessoais de dezenas de milhões de americanos, o Departamento de Justiça disse na segunda-feira, culpando Pequim por um dos maiores hacks da história para direcionar os dados do consumidor.

Os hackers na violação de 2017 roubaram as informações pessoais de cerca de 145 milhões de americanos, coletando nomes, endereços, Números da Previdência Social e da carteira de habilitação e outros dados armazenados nos bancos de dados da empresa. A intrusão prejudicou a reputação da empresa e ressaltou os métodos cada vez mais agressivos e sofisticados de coleta de informações da China.

"A escala do roubo foi impressionante, "O procurador-geral William Barr disse na segunda-feira ao anunciar a acusação." Este roubo não só causou danos financeiros significativos à Equifax, mas invadiu a privacidade de muitos milhões de americanos, e impôs custos e encargos substanciais sobre eles, pois tiveram que tomar medidas para se proteger contra o roubo de identidade. "

O caso é a última acusação dos EUA contra hackers chineses suspeitos de violar redes de empresas americanas, incluindo fabricantes de aço, uma rede de hotéis e uma seguradora de saúde. Ele vem quando o governo Trump adverte contra o que vê como a crescente influência política e econômica da China, e os esforços de Pequim para coletar dados para fins financeiros e de inteligência e para roubar pesquisa e inovação.

A acusação chega em um momento delicado nas relações entre Washington e Pequim. Mesmo quando o presidente Donald Trump aponta para um pacto comercial preliminar com a China como prova de sua capacidade de trabalhar com o governo comunista, outros membros de sua administração alertaram contra os riscos de segurança cibernética e vigilância representados pela China, especialmente porque a gigante da tecnologia Huawei procura se tornar parte do novo, redes sem fio 5G de alta velocidade em todo o mundo.

Especialistas e autoridades americanas dizem que o roubo da Equifax é consistente com o interesse do governo chinês em acumular o máximo possível de informações sobre os americanos.

Os dados podem ser usados ​​pela China para direcionar funcionários do governo dos EUA e cidadãos comuns, incluindo possíveis espiões, e para encontrar fraquezas e vulnerabilidades que podem ser exploradas - como para fins de chantagem. O FBI não viu isso acontecer ainda neste caso, disse o vice-diretor David Bowdich, embora ele tenha dito que "não significa que acontecerá ou não no futuro."

"Temos que ser capazes de reconhecer isso como um problema de contra-espionagem, não é um problema cibernético, "Bill Evanina, o principal funcionário da contra-espionagem do governo dos EUA, dito do caso Equifax.

Os quatro hackers acusados ​​são membros suspeitos do Exército de Libertação do Povo, um braço dos militares chineses que foi responsabilizado em 2014 por uma série de intrusões em corporações americanas.

Os promotores dizem que exploraram uma vulnerabilidade de software para obter acesso aos computadores da Equifax, obter credenciais de login que eles usaram para navegar nos bancos de dados e revisar os registros. Eles também tomaram medidas para cobrir seus rastros, a acusação diz, limpar arquivos de log diariamente e rotear o tráfego por meio de cerca de três dúzias de servidores em quase 20 países.

Além de roubar informações pessoais, os hackers também roubaram alguns dos segredos comerciais confidenciais da empresa, incluindo projetos de banco de dados, oficiais da lei, disse.

Equifax, com sede em Atlanta, mantém um enorme repositório de informações do consumidor que vende para empresas que procuram verificar identidades ou avaliar a capacidade de crédito. Tudo dito, a acusação diz, a empresa mantém informações sobre centenas de milhões de pessoas na América e no exterior.

Nenhum dos hackers acusados ​​está sob custódia dos EUA. Mesmo assim, as autoridades esperam que as acusações criminais possam ser um impedimento para hackers estrangeiros e um alerta para outros países de que a aplicação da lei americana tem a capacidade de identificar culpados individuais. Mesmo assim, enquanto a China e os EUA se comprometeram em 2015 a interromper atos de espionagem cibernética uns contra os outros, a intrusão da Equifax e outras semelhantes deixam claro que Pequim continuou suas operações.

Um porta-voz da embaixada chinesa em Washington não retornou um e-mail pedindo comentários na segunda-feira.

O caso se assemelha a uma acusação de 2014 que acusou cinco membros do PLA de invadir corporações americanas para roubar segredos comerciais. As autoridades dos EUA também suspeitam da violação da China em 2015 do Escritório federal de Gestão de Pessoal e de invasões na rede de hotéis Marriott e na seguradora de saúde Anthem.

Esses hacks "parecem lançar deliberadamente uma rede ampla" para que os analistas de inteligência chineses possam ter uma visão profunda da vida dos americanos, disse Ben Buchanan, um acadêmico da Universidade de Georgetown e autor do próximo livro "The Hacker and the State".

"Isso pode ser especialmente útil para fins de contra-espionagem, como rastrear espiões americanos postados em Pequim, "Buchanan disse.

Barr, que em um evento na semana passada alertou sobre as aspirações de domínio econômico de Pequim, disse na segunda-feira que os EUA há muito "testemunham o apetite voraz da China por dados pessoais dos americanos".

"Este tipo de ataque à indústria americana é semelhante a outras aquisições ilegais chinesas de dados pessoais confidenciais, "Barr disse.

As acusações criminais, que incluem conspiração para cometer fraude de computador e conspiração para cometer espionagem econômica, foram apresentados em tribunal federal em Atlanta.

A Equifax no ano passado chegou a um acordo de US $ 700 milhões sobre a violação de dados, com a maior parte dos fundos destinados aos consumidores por ela afetados.

Funcionários da Equifax disseram ao Government Accountability Office que a empresa cometeu muitos erros, incluindo ter uma lista desatualizada de administradores de sistemas de computador. A empresa não percebeu os invasores atacando seus bancos de dados por mais de seis semanas. Os hackers exploraram uma vulnerabilidade de segurança conhecida que a Equifax não corrigiu.

Embora as ações da empresa tenham se recuperado, A reputação da Equifax não mudou totalmente. A empresa foi arrastada perante o Congresso pelo menos quatro vezes para explicar o que aconteceu.

A empresa está prestes a começar a pagar as reivindicações de seu acordo de US $ 700 milhões, dos quais mais requerentes optaram por obter uma liquidação em dinheiro do que aceitar aconselhamento de crédito. Tantas reclamações foram feitas pelo dinheiro que os advogados que estão processando a Equifax e a Federal Trade Commission alertaram os reclamantes que a chance de obter o valor total em dinheiro do acordo era improvável.

© 2020 Associated Press. Todos os direitos reservados.