A Cingapura anunciou que estava lutando contra um ataque cibernético “sério” contra sua infraestrutura crítica, atribuindo o hack a um grupo de espionagem que os especialistas vincularam à China.

O ataque, uma espécie de ameaça persistente avançada (APT), representa um sério perigo para a cidade-estado e coordenando o ministro da Segurança Nacional K. Shanmugam, disse em um discurso na sexta-feira.

Um APT refere -se a um ataque cibernético, onde um intruso estabelece e mantém o acesso não autorizado a um alvo, permanecendo não detectado por um período de tempo sustentado.

“Posso dizer que é sério e está em andamento. E foi identificado como UNC3886”, disse ele.

Shanmugam, que também é ministro de Assuntos Rítmicos, não elaborou os patrocinadores do grupo ou a origem do ataque.

Mas a empresa de segurança cibernética Mandiant, de propriedade do Google, descreveu a UNC3886 como um “grupo de espionagem cibernética China-Nexus altamente adepto”.

Os atores adequados normalmente roubam informações confidenciais e interrompem os serviços essenciais, como assistência médica, telecomunicações, água, transporte e energia, disse o ministro Shanmugam.

“Se for bem -sucedido, pode conduzir espionagem e pode causar uma grande interrupção em Cingapura e Cingapurianos”, acrescentou.

Uma violação bem-sucedida do sistema de energia de Cingapura, por exemplo, poderia causar estragos no suprimento de eletricidade, com efeitos indicadores em serviços essenciais, como saúde e transporte.

“Também existem implicações econômicas. Nossos bancos, aeroportos e indústrias não seriam capazes de operar. Nossa economia pode ser substancialmente afetada”, afirmou.

Entre 2021 e 2024, os suspeitos de Apts contra Cingapura aumentaram mais de quatro vezes.

Uma violação cibernética em um cluster de saúde pública em 2018 acessou os registros de medicamentos de cerca de 160.000 pacientes, incluindo o então ministro do Primeiro Lee Hsien Loong.

No sábado, a embaixada da China em Cingapura expressou “forte insatisfação” com relatórios da mídia vinculando a UNC3886 à China.

Em um comunicado, a embaixada disse que “se opõe firmemente a qualquer mancha injustificada da China” e que “de fato, a China é uma das principais vítimas de ataques cibernéticos”.

A declaração acrescentou: “A China se opõe firmemente e reprimir todas as formas de ataques cibernéticos de acordo com a lei. A China não incentiva, apóia ou tolera atividades de hackers”.

O ataque à infraestrutura crítica de Cingapura “destaca os desafios extraordinários colocados por atores adequados”, disse Satnam Narang, engenheiro de pesquisa de funcionários sênior da empresa de segurança cibernética dos EUA Tenable.

“O combate a oponentes tão furtivos está se tornando cada vez mais exigente, pois a escala e a complexidade da infraestrutura de TI que organizações e nações devem defender continuam a crescer”, afirmou.

Source link