بلژیک بررسی می‌کند که آیا هکرهای چینی سرویس اطلاعاتی آن را نفوذ کرده‌اند

دادستانی فدرال بلژیک در حال بررسی این موضوع است که آیا هکرهای چینی مسئول نفوذ به سرویس امنیت دولتی بلژیک (VSSE) بوده‌اند. بر اساس گزارش‌ها، مهاجمان حمایت‌شده توسط دولت چین بین سال‌های ۲۰۲۱ تا می ۲۰۲۳ به سرور ایمیل خارجی این سازمان دسترسی پیدا کرده و حدود ۱۰ درصد از کل ایمیل‌های ارسالی و دریافتی کارکنان این آژانس را سرقت کرده‌اند. سرور هک‌شده تنها برای تبادل ایمیل با دادستان‌های عمومی، وزارتخانه‌های دولتی، نیروهای انتظامی و سایر نهادهای اداری عمومی بلژیک استفاده می‌شد، اما همچنین مبادلات داخلی منابع انسانی بین پرسنل اطلاعاتی بلژیک را نیز مسیریابی می‌کرد که نگرانی‌هایی درباره افشای احتمالی اطلاعات حساس شخصی شامل اسناد هویتی و رزومه‌های نزدیک به نیمی از کارکنان فعلی و متقاضیان سابق VSSE ایجاد کرده است.

این حمله احتمالاً با استفاده از آسیب‌پذیری روز صفر (zero-day vulnerability) در دستگاه دروازه امنیت ایمیل (Email Security Gateway) شرکت بارکودا انجام شده است. شرکت امنیت سایبری مندیانت این حملات را به گروه هکری UNC4841 مرتبط دانسته که به دلیل حملات جاسوسی سایبری در حمایت از جمهوری خلق چین شناخته می‌شود. یک منبع ناشناس اطلاعاتی به نشریه Le Soir گفت: “زمان‌بندی حمله بسیار ناگوار بود، زیرا ما در میانه یک کمپین بزرگ استخدام بودیم که پس از تصمیم دولت قبلی برای تقریباً دو برابر کردن نیروی کاری‌مان انجام می‌شد. فکر می‌کردیم جلیقه ضدگلوله خریده‌ایم، اما متوجه شدیم سوراخ بزرگی در آن وجود دارد.”