Китайские хакеры добрались до Фиджи. Посольство США раскрыло взлом

Тихоокеанский регион получил ещё один сигнал о предполагаемой государственной киберактивности, причём цель осталась в тени. Посольство США на Фиджи сообщило о компрометации сети неназванной региональной организации в Суве. По оценке американской стороны, за операцией стояли хакеры, связанные с Китаем, но публичных доказательств атрибуции пока не представлено. Дипмиссия США в Суве также отвечает за Кирибати, Науру и Тувалу.

Подозрительную активность зафиксировали в период с июля по август 2026 года. Злоумышленники сохраняли доступ к сети несколько дней, однако посольство не раскрыло способ первоначального проникновения, использованные инструменты и затронутые системы. Также неизвестно, какие данные могли просматривать или похитить во время присутствия в инфраструктуре.

Американская сторона уведомила правительство Фиджи и пострадавшую организацию, а затем передала технические рекомендации по защите сетей. Название жертвы власти не раскрывают, как и масштаб возможной утечки или сферу её работы. Министр полиции и коммуникаций Иоане Наивалуруа заявил, что правительство проверяет обстоятельства инцидента.

Посольство не назвало конкретную группировку, вредоносное ПО, командные серверы или другие индикаторы компрометации. Поэтому связь с Китаем остаётся оценкой правительства США, а не независимо подтверждённым техническим выводом. МИД Китая заявил, что не располагает информацией об инциденте, и повторил, что Пекин выступает против хакерской активности.

Вашингтон рассматривает взлом как часть более широкой кампании в Тихоокеанском регионе. По версии США, связанные с Китаем операторы систематически интересуются правительственными структурами, международными организациями и телекоммуникационными сетями. В августе ФБР отключило QTFY, инфраструктуру для маскировки атакующего трафика через чужие роутеры.

За несколько дней до раскрытия инцидента на Фиджи Минюст США пресёк работу семи доменов, связанных с группой Flax Typhoon. Через платформы MicroScan и FishHub операторы искали уязвимые системы энергетиков и аэропортов в нескольких странах, а трафик направляли через заражённые IoT-устройства. Прямой связи между двумя операциями не установлено.

Сува одновременно превращается в важный телекоммуникационный узел Тихого океана. Google расширяет сеть подводных кабелей, которая должна связать через Фиджи Гуам, Австралию, Французскую Полинезию и материковую часть США. Однако данных о связи нынешнего взлома с кабельной инфраструктурой нет, а личность жертвы, техника атаки и последствия компрометации пока остаются неизвестными.