Китайское министерство госбезопасности, возможно, занимается кибератаками на онлайн-казино. Это может быть частью шпионажа за политическими верхушками.
Подробнее о ситуации
О причастности китайского министерства безопасности во взломах онлайн-казино в отчете указала частная американская компания Recorded Future, которая занимается кибербезопасностью в стране. По ее исследованиям с 2021 года хакерская команда, поддерживаемая китайскими госслужбами, провела кибератаки на разные структуры как минимум в 17 странах — от США и Тайваня до Палестины и Афганистана.
Группировка хакеров называется RedHotel. Предположительно она базируется в китайском городе Чэнду. Ее задачи — в основном финансовый и политический шпионаж. Команда существует как минимум с 2019 года.
RedHotel занимается взломом и кражей данных с государственных сайтов, баз данных телекоммуникационных операторов и даже с гемблинг-площадок. Внутри Китая жертвами хакеров становятся продемократические организации в Гонконге, исследовательские институты на Тайване, религиозные меньшинства.
На сайтах букмекеров и онлайн-казино хакеры могут получать личные данные пользователей, а также информацию об их транзакциях — кто, когда и сколько тратил. Возможно, эти данные могут использовать для шантажа или создания проблем неугодным чиновникам.
RedHotel связывают с Министерством государственной безопасности Китая. И это не единственная хакерская группа, которая работает на китайские структуры — таких есть еще несколько. Но именно RedHotel считается самой активной и мощной. По данным New York Times ПО этой группы обнаружено в американских военных системах. Также есть подозрения, что RedHotel взломали и «высшие уровни» японского правительства.
В начале лета хакерской атаке подвергся крупный гемблинг-оператор Aristocrat Leisure. Два месяца компания не делилась никакой информацией, а в августе наконец рассказала о последствиях.
