EUA acusam militares chineses pelo ciberataque à agência de crédito Equifax

Os EUA acusaram quatro oficiais militares chineses, do ciberataque de 2017, contra gigante de classificação de crédito Equifax.

Trata-se de "uma das maiores violações de dados da história", segundo o Procurador-Geral William Barr: "Como alegado na acusação, os hackers obtiveram os nomes, datas de nascimento e números da segurança social de quase 150 milhões de americanos e cartas de condução de pelo menos 10 milhões de americanos. Quatro membros do Exército de Libertação do Povo Chinês terão conspirado para piratear os sistemas informáticos Equifax e cometer espionagem económica."

Os acusados terão encaminhado o tráfego através de 34 servidores em quase 20 países para tentar esconder a sua verdadeira localização. É altamente improvável que venham a ser julgados nos EUA.

De acordo com documentos do tribunal, os quatro - Wu Zhiyong, Wang Qian, Xu Ke e Liu Lei - alegadamente membros do 54º Instituto de Pesquisa do Exército de Libertação do Povo, uma componente do exército chinês, passaram semanas no sistema da empresa, invadindo redes de segurança e roubando dados pessoais.

A China ainda não comentou as acusações.

O que aconteceu em 2017?

Segundo a Equifax, o ataque ocorreu entre meados de maio e finais de julho de 2017, altura em que a empresa descobriu a violação dos sistemas.

A empresa de classificação de crédito detém dados sobre mais de 820 milhões de consumidores, bem como informações sobre 91 milhões de empresas. Os críticos acusam-na de não tomar medidas adequadas para guardar informações e de ter esperado muito tempo para informar o público sobre o sucedido.

Richard Smith, CEO da Equifax na época do ciberataque, renunciou um mês depois do ataque ter sido tornado público e pediu desculpas pelas falhas da empresa, antes de testemunhar no Congresso.

A Equifax foi forçada a pagar 700 milhões de dólares (quase 650 milhões de euros) à Comissão Federal de Comércio. O regulador dos EUA alegou que a firma, com sede em Atlanta, não tomou medidas razoáveis para assegurar a sua rede. Pelo menos 300 milhões de dólares do acordo foram destinados ao pagamento de serviços de roubo de identidade e outras despesas relacionadas com as vítimas.