Espionagem cibernética chinesa
29 de Novembro de 2024

Um cidadão americano de 59 anos, que imigrou da República Popular da China (RPC), foi condenado a quatro anos de prisão por conspirar para atuar como um espião para o país e compartilhar informações sensíveis sobre seu empregador com a principal agência de inteligência civil da China.

Ping Li, 59, de Wesley Chapel, Flórida, teria servido como um contato cooperativo para o Ministério da Segurança do Estado (MSS) desde agosto de 2012, trabalhando a pedido deles para obter informações de interesse para o governo chinês.

Li era empregado da gigante de telecomunicações Verizon e, posteriormente, da empresa de serviços de tecnologia da informação Infosys.

Além de quatro anos de prisão, Li recebeu uma multa de $250.000 e três anos de liberdade supervisionada.

Ele foi acusado de atuar como agente da RPC sem notificação ao Procurador-Geral no final de julho de 2024.

Li subsequentemente se declarou culpado das acusações um mês depois.

"O MSS frequentemente usa 'contatos cooperativos' localizados em países fora da RPC para avançar seus objetivos de inteligência, que incluem obter informações sobre assuntos corporativos ou industriais estrangeiros, políticos estrangeiros ou oficiais de inteligência, e informações sobre dissidentes políticos da RPC residindo nesses países," disse o Departamento de Justiça dos EUA (DoJ).

Esses contatos cooperativos auxiliam o MSS de várias maneiras, incluindo conduzindo pesquisas sobre tópicos de interesse da RPC que podem ser usados para avançar a missão do MSS.

Conforme revelado no memorando de sentença, Li obteve informações referentes a dissidentes chineses e defensores da democracia, membros do movimento religioso Falun Gong e organizações não-governamentais baseadas nos EUA, e as compartilhou com dois oficiais do MSS, um dos quais ele fez amizade durante o ensino médio e a universidade na China.

Ele também foi encontrado compartilhando aplicações de treinamento usadas pela Verizon para novos empregados, bem como materiais relacionados ao treinamento de cibersegurança, o ataque cibernético SolarWinds ao governo dos EUA em 2021, e informações publicamente disponíveis sobre vários políticos.

Os detalhes foram transmitidos usando diversas contas anônimas do Gmail e Yahoo!.

Este desenvolvimento ocorre enquanto o governo dos EUA está ativamente investigando uma campanha de espionagem cibernética em grande escala realizada por um ator de ameaça patrocinado pelo estado chinês chamado Salt Typhoon, visando grandes empresas de telecomunicações no país.

Em agosto deste ano, o DoJ também condenou Shujun Wang, residente de Queens, Nova York, por atuar e conspirar para agir como um agente chinês secreto enquanto iniciava uma organização de advocacia pró-democracia chamada Memorial Foundation, opondo-se ao atual regime comunista na China.

"Este réu infiltrou-se em um grupo de advocacia com sede em Nova York, fingindo ser um ativista pró-democracia, enquanto coletava e reportava secretamente informações sensíveis sobre seus membros para o serviço de inteligência da RPC," disse na época o Assistente do Procurador-Geral Matthew G. Olsen da Divisão de Segurança Nacional do DoJ.

De acordo com a avaliação China Threat Snapshot, lançada pelo Comitê da Casa sobre Segurança Interna (CHS) no mês passado, houve mais de 55 casos de espionagem relacionados ao Partido Comunista Chinês (PCC) em 20 estados dos EUA de janeiro de 2021 a outubro de 2024.

Isso inclui a transmissão de informações militares sensíveis para a RPC, roubo de segredos comerciais para avançar seus objetivos, esquemas de repressão transnacional para alvo de dissidentes da RPC, e obstrução da justiça.

"Entre 2000 e 2023, houve 224 incidentes relatados de espionagem chinesa direcionada aos EUA," disse o relatório.

"Cerca de 80% das acusações de espionagem econômica alegam condutas que beneficiariam o estado chinês, e há pelo menos algum nexo com a China em cerca de 60% de todos os casos de roubo de segredo comercial."

Publicidade

Não compre curso de Pentest

Em 14 de janeiro a Solyd irá revolucionar a forma como pentest e hacking deve ser ensinado. Se inscreva para ser o primeiro a saber das novidades. Saiba mais...