“ஒப்பந்தக்காரர்களும் நிறுவனங்களும் அதிகமாகவோ அல்லது குறைவாகவோ ஊகமாக ஹேக் செய்யும், பரந்த வலையை செலுத்த லாபத்தால் தூண்டப்படுகின்றன” என்று DOJ அதிகாரி கூறுகிறார். சீனா, அதிகாரி கூறுகிறார், “உலகெங்கிலும் பாதிக்கப்படக்கூடிய கணினிகளின் பொறுப்பற்ற மற்றும் கண்மூடித்தனமான இலக்குகளை வளர்ப்பது, அது அந்த ஹேக்குகளின் பழங்களை பணியில் ஈடுபடுத்தாவிட்டாலும் அல்லது பெறாவிட்டாலும் கூட. இது குறைந்த பாதுகாப்பான மற்றும் பாதிக்கப்படக்கூடிய சூழலுக்கு வழிவகுக்கிறது. ”
ஷாங்காயை தளமாகக் கொண்ட நிறுவனமான ஐ-சூன், சீனாவின் மாநில பாதுகாப்பு அமைச்சகத்தின் (எம்.எஸ்.எஸ்) மற்றும் பொது பாதுகாப்பு அமைச்சகம் (எம்.பி.எஸ்) ஒப்பந்தக்காரர், டோஜே கூறப்படும் எட்டு ஹேக்கர்களைப் பயன்படுத்தியதாகக் கூறுகிறது, சில சந்தர்ப்பங்களில் அதன் சீன அரசாங்க வாடிக்கையாளர்களை மீற முடிந்தது, எத்தனை மின்னஞ்சல் இன்பாக்ஸை மீற முடிந்தது, ஒரு இடத்திற்கு 10,000 டாலர் முதல், 000 75,000 வரை சம்பாதித்தது. 100 க்கும் மேற்பட்ட ஊழியர்களைக் கொண்ட இந்நிறுவனம், சில ஆண்டுகளில் பல்லாயிரக்கணக்கான டாலர் வருவாயைப் பெற்றது, மேலும் அதன் நிர்வாகிகள் 2025 ஆம் ஆண்டில் சுமார் 75 மில்லியன் டாலர் வருவாயைக் கொண்டிருப்பதாகக் கணித்துள்ளனர். சீனாவின் 31 மாகாணங்களில் எம்.எஸ்.எஸ் மற்றும் எம்.பி.க்களின் 43 வெவ்வேறு பணியகங்களுடன் நிறுவனம் பணியாற்றியது என்பதையும் வழக்குரைஞர்கள் குறிப்பிடுகின்றனர், இது சுயாதீனமாக செயல்பட்டு, அதே தயாரிப்புகளை ஐ-சூனிலிருந்து வாங்கியது.
கடந்த ஆண்டு அதன் உள் ஆவணங்கள் மற்றும் தகவல்தொடர்புகளின் கசிவில் முன்னர் ஹேக்கர்-வாடகைக்கு நடவடிக்கைகள் வெளிப்படுத்தப்பட்டதாகக் கூறப்படும் ஐ-சூன், தனது வாடிக்கையாளர்களுக்கு குற்றச்சாட்டின் படி, இணைக்கப்படாத, ஹேக் செய்யக்கூடிய குறைபாடுகளின் “பூஜ்ஜிய-நாள் பாதிப்பு ஆயுதங்களை” வழங்கியது. இது கடவுச்சொல்-கிராக்கிங் கருவிகளையும் விற்றதாகக் கூறப்படுகிறது மற்றும் “ஊடுருவல் சோதனை” தயாரிப்புகள் என்று பெயரிடப்பட்டதாகக் கூறப்படுகிறது, அவை, வழக்குரைஞர்கள் கூறுகின்றனர், உண்மையில் அறியாத பாதிக்கப்பட்டவர்களைப் பயன்படுத்த வேண்டும் என்று கருதப்படுகிறது-இதில் இலக்கு ஃபிஷிங் கருவித்தொகுப்புகள் மற்றும் கோப்பு இணைப்புகளில் தீம்பொருளை உட்பொதிக்க கருவிகள் அடங்கும் என்று கூறப்படுகிறது.
பாதிக்கப்பட்டவர்களின் சொந்த இலக்கையும் நிறுவனம் மேற்கொண்டதாகக் கூறப்படுகிறது, இது சீன அரசாங்கத்தை விமர்சித்த குறிப்பிட்ட ஊடகங்கள், எதிர்ப்பாளர்கள், மதத் தலைவர்கள் மற்றும் ஆராய்ச்சியாளர்களையும், நியூயார்க் மாநில சட்டமன்றத்தையும் உள்ளடக்கியது, சீனாவில் தடைசெய்யப்பட்ட ஒரு பெயரிடப்படாத மதக் குழுவின் உறுப்பினர்களிடமிருந்து பிரதிநிதிகள் ஒரு மின்னஞ்சலைப் பெற்றனர்.
யின் கெச்செங் மற்றும் APT27 அல்லது பட்டு சூறாவளி குழுவில் கூறப்படும் கூட்டாளர், ஜாவ் ஷுவாய், பலவிதமான பாதுகாப்பு ஒப்பந்தக்காரர்களை ஹேக் செய்ததாக குற்றம் சாட்டப்பட்டுள்ளது, திங்க் டாங்கிகள், ஒரு சட்ட நிறுவனம், நிர்வகிக்கப்பட்ட தகவல் தொடர்பு சேவை வழங்குநர் நிறுவனம் மற்றும் பிற பாதிக்கப்பட்டவர்கள். டிசம்பரில், மென்பொருள் ஒப்பந்தக்காரர் நிறுவனமான பியண்ட் ட்ரஸ்ட் அமெரிக்க கருவூலத்தை எச்சரித்தது, அப்பால் ட்ரஸ்டின் நெட்வொர்க்கில் ஊடுருவியதால் திணைக்களம் மீறப்பட்டதாகும் – இது பின்னர் பட்டு சூறாவளிக்கு காரணமாக இருந்தது. இன்று நீதித்துறையின் குற்றச்சாட்டுகளுடன் இணைந்து, மைக்ரோசாப்ட் சில்க் டைபூனின் இயக்க நுட்பங்களுக்கான வழிகாட்டியையும் வெளியிட்டது, இது தகவல் தொழில்நுட்ப விநியோகச் சங்கிலியை எவ்வாறு பயன்படுத்த முற்படுகிறது என்பதை எடுத்துக்காட்டுகிறது.
அவருக்கு எதிரான குற்றச்சாட்டில் சேர்க்கப்பட்ட ஒரு சக ஊழியருடனான யின் தகவல்தொடர்புகளில், சக ஊழியர் பெரிய பாதிக்கப்பட்ட அமைப்புகளை நேரடியாகப் பின்தொடர்வதை விட, அவர்கள் தங்கள் துணை நிறுவனங்களை குறிவைக்கிறார்கள், “அவர்கள் ஒரே மாதிரியானவர்கள், தாக்குவது எளிது” என்று குறிப்பிடுகிறார்கள். யின் பதிலளிக்கிறார், மூலோபாயம் “சரியானது” என்று ஒப்புக்கொள்கிறார்.
குற்றச்சாட்டுகளில் குற்றம் சாட்டப்பட்ட 12 சீன நாட்டவர்கள் அனைவரும் பெருமளவில் இருக்கிறார்கள் – மற்றும், ஒரு அமெரிக்க நீதிமன்ற அறையின் உட்புறத்தை ஒருபோதும் பார்க்க மாட்டார்கள். ஆனால் வெளியுறவுத்துறை ஒவ்வொன்றும் million 2 மில்லியனுக்கும் 10 மில்லியன் டாலருக்கும் இடையில் கைது செய்ய வழிவகுத்த தகவல்களுக்கான வெகுமதிகளை அறிவித்தது.
“சி.சி.பியை அதன் சட்டவிரோத இணைய நடவடிக்கைகளில் உதவத் தேர்ந்தெடுப்பவர்களுக்கு,” எஃப்.பி.ஐயின் சைபர் பிரிவின் உதவி இயக்குனர் பிரையன் வோர்ன்ட்ரான் ஒரு அறிக்கையில் எழுதுகிறார், சி.சி.பி என்ற வார்த்தையைப் பயன்படுத்தி சீன கம்யூனிஸ்ட் கட்சியைக் குறிப்பிட, “இந்த கட்டணங்கள் உங்களை அடையாளம் காணவும், உங்கள் தீப்பிழம்புகளுக்காகவும் கிடைக்கக்கூடிய அனைத்து கருவிகளையும் நாங்கள் பயன்படுத்துவோம் என்பதை நிரூபிக்க வேண்டும், மேலும் உலகளாவியவை.
