Кібершпигунство в техсекторі: Китай названо головною загрозою

5

Групи хакерів, пов’язані з Китаєм, стали найактивнішим джерелом шпигунських кіберзагроз для технологічних компаній протягом минулого року. Про це йдеться у новому звіті компанії CrowdStrike, на який посилається Reuters.

Мета атак та інтереси держави

У документі наголошується, що подібна активність відображає стратегічні пріоритети Китаю, пов’язані з розвитком технологій та доступом до інформації, що має економічну та стратегічну цінність. Йдеться насамперед про інтелектуальну власність, розробки у сфері високих технологій та даних, пов’язаних з технологічними дослідженнями.

Технологічний сектор як основна мета

Згідно зі звітом, технологічні компанії залишаються однією з головних цілей для державних структур хакерів і кіберзлочинців. У фокусі атак знаходяться організації, які займаються розробкою та виробництвом обладнання, програмного забезпечення, напівпровідників, а також IT-послугами та консалтингом.

Окремо наголошується, що підвищений інтерес спостерігається до компаній, що працюють у сфері штучного інтелекту та суміжних технологій.

Період дослідження та роль ШІ

Аналіз охоплює період з 1 квітня 2025 року до 31 березня 2026 року. У звіті зазначається, що зростання інвестицій у штучний інтелект посилило конкуренцію за доступ до технологічних розробок, роблячи цей сегмент однією з найпривабливіших цілей для кібершпигунства.

Представники CrowdStrike вказують, що системи штучного інтелекту сьогодні розглядаються як один із найцінніших активів з погляду потенційних атак.

Реакція Китаю та інші кіберзагрози

У звіті не наводяться конкретні компанії, які постраждали від атак. При цьому китайська сторона відкидає подібні звинувачення, заявляючи про незгоду з кіберзлочинною діяльністю та відмову від політично мотивованих звинувачень у цій сфері.

Крім Китаю, серед значних джерел загроз також названо структури, пов’язані з Північною Кореєю, які використовують схеми працевлаштування в IT-сфері із застосуванням підставних осіб. Окремо згадуються хакерські групи, пов’язані з Росією та Іраном, які продовжують атакувати технологічний сектор з метою отримання інформації чи проведення руйнівних операцій.