Китай шпигує за всім світом

Нещодавно в ЗМІ з’явилася інформація про те, що в середині вересня австралійська компанія з кібербезпеки Internet 2.0 виявила, що китайська компанія Zhenhua Data отримала несанкціонований доступ до даних про 2,4 мільйона чоловік. У список увійшли люди з Америки, Великобританії, Іспанії та інших країн, в тому числі 480 осіб з Латвії – політики, військові, підприємці, співробітники і державні чиновники, а також ряд менш відомих осіб.

Витік даних також містив фотографії людей, і дані були отримані з різних джерел за різні періоди часу, і це викликає питання – чи були дані зібрані вручну і було це спробою профілювання конкретних людей? Internet 2.0 вважає, що фактична кількість людей, чия інформація була зібрана, могло бути більше, тому що тільки 10% зібраних даних можна було відновити.

Немає нічого нового в тому, що Китай збирає дані про іноземних громадян за допомогою різних компаній, навіть приватних. У 2019 китайську телекомунікаційну компанію звинуватили в зборі різних даних в Чеській Республіці, в тому числі про кількість дітей, захоплення і фінансове становище.

Що стосується масштабів планів Китаю, ми не можемо ігнорувати висновки Національного центру кібербезпеки Міністерства оборони Литви про те, що камери спостереження Hikvision і Dahua китайського виробництва – широко використовуються в державних установах Литви – мають уразливості в системі безпеки, які дозволяють стороннім легко отримати до них доступ і використовувати їх.

Служба державної безпеки Латвії вже знала про загрози безпеці цих камер і заявила, що не рекомендує використовувати технології, вироблені компаніями із сумнівною репутацією в ЄС і НАТО.Cert.lv пояснив, що камери Hikvision і Dahua популярні в усьому світі, в тому числі в Латвії , через їх технічні можливості і ціни, але додавши, що чим складніше технологія, тим більша ймовірність вразливостей і збоїв.

Як я вже писав, Латвія не виняток. Вивчивши загальнодоступну інформацію, я виявив, що цими камерами користуються Генеральна прокуратура, Ризький університет ім. Страдіня і самоврядування Даугавпілса та Валмієри. Я також був здивований, дізнавшись, що в 2019 році Національні збройні сили Латвії провели узгоджену процедуру «Модернізація системи відеоспостереження та безпеки» (ідентифікаційний номер AM NBS NP 2019/030; код CPV: 50343000-1, 50343000-8), а в документах вказано, що вони вже використовують продукти обох вищезгаданих компаній. Реальність така, що тендери вимагають, щоб товари або послуги купувалися за мінімально можливою ціною, і це не проблема для китайських компаній, тому що часто їх мета – не заробляти гроші, а служити китайському уряду і співпрацювати зі службами безпеки.

Про агресивні спроби Китаю продавати свою продукцію як можна більшій кількості країн свідчить заява Китаю про те, що він буде інвестувати тільки в країни з безпечним середовищем, додавши, що безпечне середовище може бути забезпечене тільки їхньою продукцією. Китай використовує цей підхід проти країн, які вже знаходяться в безвихідному становищі або якимось чином втратили зв’язок між своїми бажаннями і можливостями.

Тому мені здалося цікавим, що Росія і Китай мають намір зміцнювати співробітництво в сфері інформаційної безпеки. Обидві країни вже технологічно сильні, кожна по-своєму, і в обох є особливий підхід до прав людини, включаючи захист даних. Більш того, обидві країни поділяють прагнення отримати якомога більше інформації про своїх власних та іноземних громадян. Ми не будемо вдаватися в тему крадіжки секретів інших держав. Якщо обидві країни створюють якусь спільну систему, це означає, що розумніша і зухвала одна отримає доступ до інформації, отриманої іншою.

Росія, швидше за все, як і раніше вважає, що вона більш хитра при співпраці з Китаєм, в той час як китайці, виховані дуже ввічливими, дозволяють Росії вірити у що завгодно, поки вони повільно просуваються до своєї мети.

Який висновок з усього цього можна зробити? Я б сказав, що можна зробити п’ять висновків:

По-перше, Китай багато разів доводив, що хоче контролювати кожен аспект життя своїх громадян;

По-друге, ми знаємо, що Китай багато разів намагався отримати інформацію про іноземних громадян;

По-третє, орієнтація Китаю на ІТ дозволила йому створити кілька платформ, які він може використовувати для збору інформації з усього світу, і ніхто не про це дізнається.

По-четверте, політика Китаю розширює можливості отримання інформації. До певної міри це стосується і Росії – в минулому Радянський Союз вів себе зарозуміло, коли надавав військову допомогу «слаборозвиненому» Китаю. Тепер Китай повільно, але неухильно перевершує Росію в сфері виробництва озброєнь. Навіть зараз ми бачимо, що Росія як і раніше вважає себе номером один, а Китай ввічливо дозволяє Росії так думати.

По-п’яте, низькі виробничі витрати і асортимент продукції дозволили Китаю домінувати в світі. Це означає, що ми не повинні ставити питання, чи отримує Китай дані за допомогою технологій, які ми використовуємо в нашому повсякденному житті, ми повинні задатися питанням – в якому масштабі збираються наші дані? Немає сумнівів в тому, що Китай без коливань буде використовувати зібрану інформацію про конкретних людей для досягнення своїх цілей. Громадськість повинна розуміти одну основну істину – якщо ви використовуєте пристрій китайського виробництва, який підключається до інтернету, ви можете бути майже впевнені, що інформація, яку ви відправляєте через цей пристрій, буде відома відправнику, одержувачу і китайцеві.

Зінтіс Знотіньш, спеціально для МЦ ПРП