Япония связывает более 200 кибератак за последние пять лет, направленных на получение данных о национальной безопасности и высоких технологиях страны, с китайской хакерской группой MirrorFace.
Японские власти заявили, что проведенный анализ атак MirrorFace в период с 2019 по 2024 год показал, что это были систематические действия, связанные с Китаем. Основной целью атак была кража данных о национальной безопасности Японии и передовых технологиях.
Согласно данным NPA, целями кибератак, организованных при поддержке китайского правительства, стали Министерство иностранных дел, Министерство обороны, космическое агентство Японии, а также отдельные лица, включая политиков, журналистов, частные компании и аналитические центры, связанные с передовыми технологиями.Также установлено, что MirrorFace проникла в сети 37 организаций, преимущественно в полупроводниковом и информационно-коммуникационном секторах, в период с февраля по октябрь 2023 года. Среди пострадавших оказались, в частности, Японское агентство аэрокосмических исследований (JAXA).По словам экспертов, в результате этих атак, использовавших уязвимости в оборудовании виртуальных частных сетей, могла быть раскрыта конфиденциальная информация.