Hiinaga seotud rühmitused on ilmselt kõige võimekamad ja keerulisemaid küberoperatsioone läbi viivad läänevastased jõud. Näiteks USA senaator Mark Warner tõi välja, et Hiinaga seotud toimijate tegevused on nii tõsised, et Venemaa omad tunduvad nende kõrval kui lapsemäng. Venemaaga võrreldes toimetab Hiina tihti varjatumalt, sest nende eesmärk pole teenuse halvamine, vaid küberspionaaž või eelpositsioneerimine. Kuigi Hiinaga seotud küberrühmitusi on palju, toome siin esile kolm eriilmelist „taifuuni“.
Taifuunide lainetes
2024. aasta sügisel teatasid USA võimud, et Hiinaga seotud rühmitusel Salt Typhoon on õnnestunud tungida Ameerika telekomiettevõtete süsteemidesse. Tänu sellele said nad ligi kõnelogidele, krüpteerimata tekstisõnumitele ning isegi president Donald Trumpi ja presidendikandidaat Kamala Harrise meeskonna kõnedele.
Teine tegija, Flax Typhoon on saanud enda kontrolli alla mitusada tuhat seadet üle maailma, luues nn zombiseadmetest koosneva armee ehk botneti.
Kolmas taifuun, Volt Typhoon peidab ennast Ameerika kriitilises infrastruktuuris ning Valge Maja hinnangul pole nende eesmärk seal mitte niivõrd andmeid varastada, kuivõrd olla valmis halvama eluliselt olulisi teenuseid (vesi, side, küte jm), kui Hiinal peaks seda vaja minema.
Kolm rünnakut, milles kahtlustatakse Hiina rühmitusi
Salt Typhooni läbiviidav häkkimine algas 2024. aasta kevadel ja kestab siiani. Avaliku info kohaselt pääses rühmitus vähemalt 80 telekomiettevõtte võrku üle maailma ja seda rünnakut peetakse üheks hullemaks küberrünnakuks ajaloos. Ründajail õnnestus tungida ka Donald Trumpi telefoni. Ameerika valitsusasutused kahtlustavad, et ligi pääseti krüpteerimata tekstivahetusele (näiteks SMS) ja muudele andmetele. Täpsem uurimine käib, kahju ulatus on hetkel teadmata.
Flax Typhoon nakatas üle 200 000 seadme (ruuterid, valvekaamerad jne), moodustas nendest nn robotvõrgustiku, mida kasutati küberrünnete läbiviimiseks.
Suurbritannia kaitseministeeriumisse tungisid häkkerid, kes varastasid rohkem kui 270 000 praeguse ja endise sõjaväelase andmed.
Andmete hulgas olid ees- ja perenimi, pangaandmed, aadress ja muud isikuandmed. Rünnakus kahtlustatakse Hiinaga seotud toimijaid.
„Made in China“
Tõenäoliselt on su telefon tehtud Hiinas. Kui sul on robottolmuimeja, siis küllap ka see. Ja kuumaõhufritüür. Meie kodudes ja kontorites on raskem leida asju, mis pole tehtud Hiinas, kui neid, mis on.
Kuigi esialgu võib tunduda, et kuna Hiinas toodetud kaup on soodsam ja seega meile kui tarbijatele kasulik, siis tegelikult pole see pilt nii mustvalge. Nimelt on Hiinas toodetud kaup soodsam mitte ainult tänu odavamale tööjõule, vaid ka Hiina riigi toetusele oma tööstusele.
Selline tegevus aga võib kaasa tuua selle, et ülejäänud maailma firmad ei suuda Hiina ettevõtetega konkureerida ja ühel hetkel võime avastada ennast olukorras, kus meile olulised teenused ja tooted sõltuvad Hiina tootjatest.
Näiteks tõi Elering oma varustuskindluse aruandes välja, et Eesti päikeseenergia paigaldistes on väga suur osa ühel Hiina inverterite tootjal ja see võib kaasa tuua olulisi riske varustuskindlusele. Näiteks on need haavatavamad küberrünnakutele, andmeid jälgib Hiina riik, hooldus ja hankimine sõltub ühest tootjast.
TikTok luurab sinu järele
Ilmselt on paljud kuulnud, et TikTok luurab sinu järele ja saab ligi su andmetele. Aga mis selles halba on? „Minul ei ole ju midagi varjata!“ ütleb keskmine eestlane.
Andmed on inimese isiklik vara ja nendega peaks ringi käima vastutustundlikult. Euroopa andmekaitsemäärus (GDPR) just seda reguleeribki. Hiina seadused on aga teistsugused.
Nimelt on Hiina seaduse kohaselt kohustatud kõik firmad oma andmeid riigiga jagama – seda on kohtus avalikult kinnitanud ka TikToki tegevjuht. Peale selle, et kommunistlik partei saab teada, millised kassi- või tantsuvideod sulle meeldivad, kogub TikTok andmeid ka sinu seadme, kontaktide, kalendri, teiste rakenduste, wifi-ühenduse jms kohta. Samuti kasutatakse kõiki neid andmeid, et arendada Hiinas tehisintellekti.
Muide, mäletad oma kuumaõhufritüüri – kui see on ühendatud internetti, saadab ka see kogutud andmed Hiinasse.
Hiina on maailma üks võimsamaid riike, mis on esitanud avaliku väljakutse demokraatlikele riikidele ja üritab suurendada oma mõjuvõimu ka kübermaailmas, kasutades selleks erinevaid viise.
RIA soovitab kõikidel asutustel ja ettevõttetel hoolikalt hinnata oma tarneahela usaldusväärsust ning eraisikutel kaaluda, mis rakendusi ja tooteid nad kasutavad.
Viimati uuendatud 03.02.2025
