Кибершпионаж в техсекторе: Китай назван главной угрозой

Группы хакеров, связанные с Китаем, стали наиболее активным источником шпионских киберугроз для технологических компаний в течение прошлого года. Об этом говорится в новом отчете компании CrowdStrike, на который ссылается Reuters.

Цели атак и интересы государства

В документе отмечается, что подобная активность отражает стратегические приоритеты Китая, связанные с развитием технологий и доступом к информации, имеющей экономическую и стратегическую ценность. Речь идет прежде всего об интеллектуальной собственности, разработках в сфере высоких технологий и данных, связанных с технологическими исследованиями.

Технологический сектор как основная цель

Согласно отчету, технологические компании остаются одной из главных целей для государственных хакерских структур и киберпреступников. В фокусе атак находятся организации, занимающиеся разработкой и производством оборудования, программного обеспечения, полупроводников, а также IT-услугами и консалтингом.

Отдельно подчеркивается, что повышенный интерес наблюдается к компаниям, работающим в сфере искусственного интеллекта и смежных технологий.

Период исследования и роль ИИ

Анализ охватывает период с 1 апреля 2025 года по 31 марта 2026 года. В отчете отмечается, что рост инвестиций в искусственный интеллект усилил конкуренцию за доступ к технологическим разработкам, делая этот сегмент одной из наиболее привлекательных целей для кибершпионажа.

Представители CrowdStrike указывают, что системы искусственного интеллекта сегодня рассматриваются как один из наиболее ценных активов с точки зрения потенциальных атак.

Реакция Китая и другие киберугрозы

В отчете не приводятся конкретные компании, пострадавшие от атак. При этом китайская сторона отвергает подобные обвинения, заявляя о несогласии с киберпреступной деятельностью и отказе от политически мотивированных обвинений в этой сфере.

Помимо Китая, среди значимых источников угроз также названы структуры, связанные с Северной Кореей, которые используют схемы трудоустройства в IT-сфере с применением подставных личностей. Отдельно упоминаются хакерские группы, связанные с Россией и Ираном, которые продолжают атаковать технологический сектор с целью получения информации или проведения разрушительных операций.