فرضت الحكومة الأمريكية عقوبات على شركة للأمن السيبراني مقرها بكين بسبب صلاتها المزعومة بمجموعة قرصنة مدعومة من الحكومة الصينية، يتم تعقبها باسم Flax Typhoon.

أعلن مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة (OFAC) يوم الجمعة عن فرض عقوبات على مجموعة Integrity Technology Group لدورها في “حوادث اختراق كمبيوتر متعددة ضد ضحايا أمريكيين”، بما في ذلك البنية التحتية الحيوية الأمريكية.

وتأتي هذه العقوبات بعد أشهر من اتهام الحكومة الأمريكية لشركة Integrity Technology، المعروفة أيضًا باسم Yongxin Zhicheng، بإدارة شبكة الروبوتات المرتبطة بمجموعة القرصنة Flax Typhoon.

تتألف شبكة الروبوتات، التي فككها مكتب التحقيقات الفيدرالي في عملية أذنت بها المحكمة في سبتمبر/أيلول، من أكثر من 260 ألف جهاز متصل بالإنترنت، بما في ذلك الكاميرات وأجهزة التخزين وأجهزة التوجيه، وفقًا لاستشارة مشتركة نشرها مكتب التحقيقات الفيدرالي ووكالة الاستخبارات المركزية. جهاز الأمن الوطني في ذلك الوقت. وقالت الوكالات إن شبكة الروبوتات يتم تشغيلها والسيطرة عليها من قبل مجموعة Integrity Technology Group منذ عام 2021 لإخفاء أنشطة قراصنة Flax Typhoon.

وقالت وزارة الخزانة في بيانها إن طائرة Flax Typhoon استخدمت البنية التحتية المرتبطة بشركة Integrity Tech لاختراق العديد من المنظمات الأمريكية والأوروبية بين منتصف عام 2022 وأواخر عام 2023. ولم يتم الكشف عن أسماء ضحايا القرصنة، لكن وزارة الخزانة أضافت أن مجموعة القرصنة المدعومة من الصين اخترقت “خوادم ومحطات عمل متعددة في كيان مقره كاليفورنيا”.

وفقًا لبيان صحفي منفصل نشرته وزارة الخارجية الأمريكية يوم الجمعة، استهدف Flax Typhoon بنجاح العديد من الجامعات الأمريكية والوكالات الحكومية ومقدمي الاتصالات السلكية واللاسلكية والمؤسسات الإعلامية.

تأتي العقوبات الجديدة، التي تصنف Integrity Tech كمنظمة متورطة في “أنشطة إلكترونية ضارة عبر الإنترنت”، بعد أيام فقط من تأكيد وزارة الخزانة أنها تعرضت لهجوم إلكتروني في ديسمبر نسبته إلى قراصنة مدعومين من الحكومة الصينية. وبحسب ما ورد استهدف المتسللون مكتب العقوبات التابع لوزارة الخزانة، مكتب مراقبة الأصول الأجنبية (OFAC)، أثناء عملية الاقتحام، مما منح المتسللين إمكانية الوصول عن بعد إلى موظفي الخزانة والوصول إلى المستندات غير السرية.

وقال مسؤولون أمريكيون لصحيفة واشنطن بوست إن هذا الاختراق ربما منح المتسللين إمكانية الوصول إلى معلومات حول المنظمات الصينية التي ربما تفكر الحكومة الأمريكية في فرض عقوبات مالية عليها.

ولم يرد متحدث باسم وزارة الخزانة على طلب TechCrunch للتعليق. وفي بيانها يوم الجمعة، وصفت وزارة الخزانة الجهات الخبيثة الصينية بأنها “واحدة من أكثر التهديدات نشاطًا واستمرارًا” التي تواجه الأمن القومي الأمريكي، في إشارة إلى استهداف البنية التحتية لتكنولوجيا المعلومات الخاصة بوزارة الخزانة.

ولم ترد شركة Integrity Tech، التي يتم تداول أسهمها في بورصة شنغهاي، على أسئلة TechCrunch.