SentinelOne otkriva da su između februara 2024. i aprila 2026. više pakistanskih službi bezbednosti bile meta odvojenih hakerskih kampanja povezanim sa grupama iz Kine i Indije. Najčešće su napadani serveri, mrežna oprema i aplikacije — posebno sistem za upravljanje žalbama Balochistan Police. Kineska ambasada je odbacila umešanost, indijska nije odgovorila, a KP Police tvrde da ključni sistemi nisu kompromitovani.
SentinelOne: Hakerske Kampanje Povezane Sa Kinom I Indijom Ciljale Pakistanske Službe Bezbednosti
A 3D printed model of men working on computers are seen in front of displayed binary code and words "Hacker" in this illustration taken, July 5, 2021. REUTERS/Dado Ruvic/Illustration
9. jul (Reuters) - Više pakistanskih službi bezbednosti bilo je meta odvojenih hakerskih kampanja koje su, kako navodi izveštaj firme za sajberbezbednost SentinelOne, povezane sa grupama sa primetnim vezama za Kinu i Indiju.
Istraživanje, koje pokriva period od februara 2024. do aprila 2026, ukazuje na koordinisane napore stranih aktera da prikupe obaveštajne podatke o unutrašnjim bezbednosnim izazovima Pakistana — uključujući nasilje militanata, tenzije sa Avganistanom i ekonomske projekte sa Kinom.
„Kada više aktera sajber-špijunaže deluje protiv institucija za sprovođenje zakona jedne države, sama konvergencija predstavlja signal vrednosti mete“, napisao je Aleksandar Milenkoski, glavni istraživač pretnji u SentinelOne-u, u pratećem blogu. Dodao je da ove institucije drže ključnu sliku unutrašnje bezbednosti — šta vlada zna o pretnjama i kako na njih reaguje.
Koje agencije su bile meta
SentinelOne posebno navodi da je veliki broj napada bio usmeren na Balochistan Police, uključujući mrežnu opremu, veb servere i nekoliko onlajn aplikacija — među kojima i sistem za upravljanje žalbama (Complaint Management System). Ostale identifikovane mete su Khyber Pakhtunkhwa (KP) Police, Islamabad Police i Punjab Safe Cities Authority (PSCA), koja upravlja nadzornim i bezbednosnim sistemima u većim gradovima pokrajine Punjab.
Odgovori i nalaz
Portparol kineske ambasade u Vašingtonu, Liu Chang, u pisanoj izjavi je naveo da Kina „čvrsto odbacuje i suzbija sve oblike sajber-napada u skladu sa zakonom“ i da ne dozvoljava korišćenje kineske teritorije ili infrastrukture za nezakonite aktivnosti. Indijska ambasada u Vašingtonu nije odgovorila na upit o analizi.
Izveštaj sugeriše moguće motive: interesovanje povezanih kineskih grupa moglo bi da bude vezano za bezbednost kineskih državljana i infrastrukturnih projekata u Pakistanu, koji su bili meta napada u prethodnim godinama. Zainteresovanost aktera povezanih sa Indijom mogla bi odražavati dugotrajne tenzije i bezbednosne procene u regionu.
KP Police su u javnom saopštenju istakle da je sigurnost njihovih sistema „pitanje najvišeg prioriteta“ i da nema dokaza da su kritični sistemi kompromitovani. Agencija je navela i da je tokom pojačanih tenzija sa Indijom zabeležen porast pokušaja sajber-aktivnosti, uključujući jedan izolovani incident kompromitovanja korisničkih pristupnih podataka.
Implikacije
Prema analizi SentinelOne-a, simultani napadi više grupa na institucije koje upravljaju unutrašnjom bezbednošću ukazuju na visoku vrednost informacija koje ove agencije čuvaju. Stručnjaci upozoravaju da takve institucije treba dodatno da ojačaju mrežnu zaštitu, segmentaciju sistema i nadzor pristupa kako bi smanjile rizik od kompromitovanja podataka koji utiču na nacionalnu bezbednost.
Balochistan Police, Islamabad Police, PSCA i Ministarstvo unutrašnjih poslova Pakistana nisu odgovorili na zahteve za dodatnim komentarom za ovaj izveštaj.
(Izveštavali: AJ Vicens iz Detroita; dodatno: Mushtaq Ali iz Pešavara. Uredio: Sanjeev Miglani)
Pomozite nam da budemo bolji.
