Hackeři napojení na Čínu za uplynulý rok představovali největší špionážní hrozbu pro technologické firmy. Ve své úterní zprávě to uvedla společnost CrowdStrike, která se zabývá kybernetickou bezpečností.
Hackerské útoky jsou podle ní v souladu se strategickými prioritami čínské vlády a trvalým zájmem o technologický rozvoj, duševní vlastnictví a informace se strategickou a ekonomickou hodnotou.
Technologický sektor je opět odvětvím, které přitahuje největší pozornost zahraničních vlád i kyberzločinců, uvádí zpráva.
Cílem jsou především firmy vyvíjející nebo vyrábějící počítačový hardware, software a polovodiče a také firmy, které poskytují IT služby a technologické poradenství. Konkrétní podniky, které byly terčem útoků, zpráva neuvádí.
Zjištění se vztahují k období od 1. dubna 2025 do 31. března 2026, kdy do firem spojených s umělou inteligencí proudily rekordní investice a jejich tržní hodnota prudce rostla.
Právě společnosti působící v umělé inteligenci patří mezi nejatraktivnější cíle pro hackery i státem podporované útočníky, uvedl viceprezident firmy CrowdStrike odpovědný za boj proti kybernetickým hrozbám Adam Meyers.
Mezi Spojenými státy a Čínou se podle Meyerse rozhořel souboj o vedoucí postavení v umělé inteligenci a Čína hodlá mít do roku 2030 v tomto odvětví dominantní postavení. Čínští aktéři se nezaměřují pouze na největší AI laboratoře, ale i na menší specializované vývojáře.
Čína obvinění odmítá a tvrdí, že sama proti hackerským aktivitám bojuje a že se Spojenými státy chce v umělé inteligenci spolupracovat.
Významnou hrozbu podle zprávy představují také severokorejské hackerské skupiny. Jejich členové se pod falešnou identitou nechávají najímat na IT pozice v technologických firmách, u kterých je možné pracovat z domova nebo na dálku, takže tito lidé nemusejí docházet do kanceláře.
Získávají pak přístup k citlivým informacím a zároveň posílají vydělané peníze režimu v Pchjongjangu.
Technologické firmy z USA a dalších zemí jsou také terčem hackerských skupin napojených na Rusko a Írán. Tyto skupiny se snaží získávat citlivé informace a v některých případech podnikají rovněž útoky s cílem poškodit počítačové systémy.
Současně přibývá útoků motivovaných finančním ziskem. CrowdStrike zaznamenal třicetiprocentní nárůst aktivit kyberzločinců, kteří na internetu nabízejí přístup do napadených firemních sítí dalším útočníkům.
