США заявили о взломе сети в Суве связанными с КНР хакерами

Подробно

Что заявило посольство США о кибератаке в Суве?

Заявление опубликовано в аккаунте @USEmbassySuva в X 12 октября в 22:00 UTC. На Фиджи было уже 10:00 13 октября, в Москве - 01:00 13 октября. Поэтому в СМИ встречаются обе даты, хотя заявление было одно.

«Посольство недавно проинформировало правительство Фиджи и региональную организацию, базирующуюся в Суве, о том, что Соединённые Штаты выявили предполагаемую компрометацию сети этой организации в период между июлем и августом 2026 года».

«Хакеры, связанные с Китаем, сохраняли доступ к сети организации в течение нескольких дней».

По словам дипломатов, США также дали Фиджи и пострадавшей организации «технические рекомендации о дальнейших шагах для защиты сетей». Содержание рекомендаций не раскрывается. Посольство США в Суве аккредитовано также в Кирибати, Науру и Тувалу.

В развёрнутом заявлении посольство связало эпизод с общей активностью связанных с Китаем государственных киберсубъектов, которую США отмечают в отношении правительств, многосторонних организаций и телекоммуникационных сетей тихоокеанских стран:

«Эта вредоносная киберактивность согласуется с общими наблюдениями правительства США о том, что Китай остаётся активной и постоянной киберугрозой. Данные, похищенные в ходе такой активности, дают китайским спецслужбам и злонамеренным субъектам доступ к чувствительной информации, что ставит под угрозу коммуникации между тихоокеанскими островными странами и территориями».

Это общая оценка угрозы со стороны США. Сама по себе она не доказывает, что данные были похищены именно из сети организации в Суве.

Какая организация пострадала?

Название организации не опубликовано. Сначала возможной целью считался Секретариат Форума тихоокеанских островов, штаб-квартира которого находится в Суве. Однако Секретариат сообщил AFP, что инцидент его не затронул.

«Хотя Секретариат Форума тихоокеанских островов не пострадал, кибербезопасность приобретает для Тихоокеанского региона всё большее значение, поскольку цифровая безопасность региона тесно связана с его экономической устойчивостью, национальным суверенитетом, региональной безопасностью и благополучием тихоокеанских сообществ», - заявила представительница Секретариата.

Заявлений самой пострадавшей организации на момент публикации нет.

Есть ли доказательства причастности Китая?

Публичных технических доказательств пока нет. Посольство США не назвало хакерскую группировку и не раскрыло, на чём основана связь атакующих с Китаем. Не опубликованы индикаторы компрометации, способ первоначального проникновения и перечень затронутых систем. Посольство говорит о хакерах «со связями с Китаем»: публично не доказано, что операцию заказывало или контролировало правительство КНР.

Неизвестно также, какие сведения злоумышленники могли просмотреть, скопировать или удалить, подтверждён ли вывод данных и полностью ли закрыт их доступ к сети. Точные даты начала, обнаружения и прекращения доступа не уточняются. О задержаниях, уголовных обвинениях или оценке ущерба на 14 октября не сообщалось. Независимого технического разбора этого инцидента найти не удалось.

Что предпринимают власти Фиджи?

Министерство полиции и коммуникаций Фиджи расследует сообщение и следит за ситуацией. Министр Иоане Найвалуруа заявил:

«Министерство расследует и отслеживает развитие событий в связи с сообщением о кибератаке и призывает правительство, неправительственные организации и частный сектор принять превентивные меры и усилить защиту своих цифровых систем».

Министр рекомендовал сообщать о киберинцидентах в национальную группу реагирования Fiji CERT.

Премьер-министр Ситивени Рабука 13 октября сказал, что в его канцелярию эти сведения не поступали, и переадресовал вопрос профильному министерству:

«Нет, это не передавалось в канцелярию премьер-министра. Насколько я знаю, была предполагаемая попытка во время Pre-COP. Не знаю, была ли она на самом деле успешной».

Относятся ли его слова к тому же инциденту, неясно.

Министр иностранных дел и внешней торговли Сакиаси Дитока и вице-премьер Маноа Камикамика заявили, что на тот момент не знали подробностей. Дитока призвал укреплять национальные кибервозможности: «Нам нужно просто повысить свой уровень, чтобы точно понимать, где мы стоим и каких принципов придерживаемся». Камикамика передал вопрос профильному министру и подразделению кибербезопасности.

Как Китай ответил на обвинения США?

Официальный представитель МИД КНР Мао Нин на брифинге 13 октября сказала:

«Мне неизвестны конкретные обстоятельства, но Китай последовательно и решительно выступает против хакерской деятельности и борется с ней в соответствии с законом. Мы также выступаем против использования вопросов кибербезопасности для очернения Китая».

Посольство КНР на Фиджи заявило, что обвинения выдвинуты без доказательств. Оно упрекнуло США в политизации кибербезопасности, распространении дезинформации и двойных стандартах. Китай, по словам посольства, против хакерства и предлагает обсуждать киберриски в равноправном диалоге. «Кибербезопасность - вопрос, который волнует и Китай, и США», - сказал представитель посольства.

Какие киберинциденты предшествовали заявлению?

В феврале 2024 года хакеры атаковали Секретариат Форума тихоокеанских островов. В сентябре 2024 года генеральный секретарь Форума Барон Вака подтвердил атаку, но не стал называть исполнителя до завершения криминалистической экспертизы. Посольство КНР тогда назвало сообщения ABC о причастности поддерживаемых Китаем хакеров «выдуманной историей». Этот эпизод не связан с инцидентом июля-августа 2026 года.

29 апреля 2026 года Fiji CERT выпустил критическое предупреждение о скрытых сетях взломанных маршрутизаторов, межсетевых экранов и IoT-устройств, которые связывают с китайскими (China-nexus) группами, в том числе Volt Typhoon и Flax Typhoon.

26 августа Минюст США и ФБР объявили об изъятии платформ QScan и QTRouter. По версии американских властей, их использовала связанная с КНР группа QTFY. 8 октября ведомства сообщили об изъятии семи доменов инструментов Microscan и FishHub, которые, по данным судебных документов США, связаны с активностью Flax Typhoon.

Публичной связи этих операций и предупреждений с атакой в Суве не установлено.