News Corp ha subito un “cyberattacco persistente” e gli investigatori credono sia ad opera delle spie cinesi.
Decine di giornalisti del Wall Street Journal, di proprietà della News Corp, sono stati presi di mira nell’attacco di matrice apt, che sembra essere stato incentrato sui reporter ed i redattori che coprono questioni legate alla Cina.
La società di cybersicurezza Mandiant (MNDT), che News Corp (NWS) ha assunto per indagare sulla violazione, ritiene che gli hacker sono “probabilmente coinvolti in attività di spionaggio per raccogliere informazioni a beneficio degli interessi della Cina“, ha detto David Wong, vice presidente della consulenza di Mandiant.
L’intrusione, che sembra risalire almeno al febbraio 2020, ha compromesso gli account e-mail e i documenti di Google Drive utilizzati da alcuni giornalisti del Wall Street Journal, che ha riportato per primo la cronologia dell’intrusione.
I giornalisti sono obiettivi frequenti di vari hacker sostenuti dallo stato in cerca di informazioni su governi e aziende. Per questo motivo, molti giornalisti non menzionano informazioni sensibili via e-mail.
La direzione del Wall Street Journal ha tenuto una serie di briefing con i giornalisti colpiti dall’hack, hanno detto le due fonti che hanno familiarità con l’indagine. Il personale del Journal sta esaminando i dati forensi per determinare quali informazioni sono state esfiltrate dai singoli giornalisti.
Liu Pengyu, un portavoce dell’ambasciata cinese a Washington, sostiene di non conoscere l’incidente rincarando la dose sul fatto che “La Cina si oppone fermamente e combatte gli attacchi informatici e il furto informatico in tutte le forme“.
Il direttore dell’FBI Christopher Wray questa settimana ha accusato la Cina di avere un “massiccio e sofisticato programma di hacking che è più grande di quelli di ogni altra grande nazione messa insieme“.
Il portavoce di News Corp James Kennedy ha rifiutato di commentare quanti giornalisti sono stati colpiti o altri dettagli non divulgati dell’indagine, ma ha invece condiviso una e-mail che il team di sicurezza di News Corp ha inviato ai dipendenti, dicendo che l’hack ha colpito “un numero limitato di account e-mail aziendali e documenti” dalle sedi di Dow Jones e New York Post.
“La nostra massima preoccupazione è la protezione dei nostri dipendenti, compresi i nostri giornalisti, e le loro fonti“, dice l’e-mail, minimizzando che gli investigatori ritengono l’hack contenuto a pochi profili e informazioni.
L’incidente non sembra colpire i sistemi che tengono i dati finanziari e dei clienti, ha detto News Corp in un deposito con la Securities and Exchange Commission.
Runa Sandvik, ex direttore senior per la sicurezza delle informazioni presso il New York Times, ha detto che l’obiettivo nella difesa delle organizzazioni, comprese le reti di notizie, contro gli hacker avanzati dovrebbe essere quello di limitare i sistemi di accesso fraudolenti e la quantità di tempo di persistenza. “Nel corso degli anni, le organizzazioni dei media hanno sicuramente messo più attenzione sulla sicurezza all’interno della loro azienda, anche per le newsroom in particolare“.
News Corp ha dichiarato di aver condiviso le informazioni sulla violazione con altre organizzazioni di notizie in modo che possano proteggersi, visto che i giornalisti hanno dovuto fare i conti con le minacce di hacking per anni.
Quasi un decennio fa, sospetti hacker cinesi si sono infiltrati nei sistemi informatici del New York Times mentre i giornalisti del giornale stavano concludendo un’indagine sulla ricchezza dei parenti dell’allora premier cinese Wen Jiabao, ha riferito il Times.
