O nouă alertă de securitate vine de la alianța de informații Five Eyes, care reunește Statele Unite, Regatul Unit, Canada, Australia și Noua Zeelandă. Conform unui raport recent, spionii chinezi folosesc platforme online de recrutare pentru a se da drept angajatori și a atrage personal guvernamental și militar cu acces la informații clasificate.
Cum funcționează atacul?
Ofițerii de informații chinezi creează profiluri false pe site-uri de joburi, LinkedIn și alte rețele profesionale. Aceștia contactează potențiale ținte – angajați ai guvernelor, armatei sau industriei de apărare – și le oferă oportunități de carieră atractive, adesea bine plătite sau în străinătate. Scopul este să obțină acces la informații secrete sau privilegiate, fie prin manipulare directă, fie prin instalarea de malware pe dispozitivele victimei.
Țintele principale
Raportul Five Eyes subliniază că atacurile vizează în special persoane care dețin autorizații de securitate înalte sau care au acces la date sensibile din domenii precum apărarea, tehnologiile emergente și politica externă. Tehnicile includ crearea de companii fictive, oferte de consultanță sau chiar stagii de cercetare în laboratoare partenere.
Context și implicații
Operațiunile de influență și spionaj cibernetic ale Chinei nu sunt noi, dar această metodă – exploatarea rețelelor profesionale – devine tot mai frecventă. Alianța Five Eyes recomandă organizațiilor guvernamentale și militare să își instruiască personalul să recunoască semnele unor astfel de tentative: mesaje nesolicitate de la recrutori necunoscuți, oferte prea bune pentru a fi adevărate, cereri de informații personale sau de instalare a unor aplicații.
Concluzie practică
Pentru profesioniștii din domenii sensibile, prudența este esențială. Înainte de a accepta orice ofertă de angajare online, verificați identitatea recrutorului prin canale oficiale. Nu furnizați informații clasificate sau acces la sisteme securizate în cadrul unor interviuri sau discuții preliminare. Orice suspiciune ar trebui raportată imediat departamentului de securitate al organizației.