VS corrigeert: Chinese hackers doelden op agentschappen, maar braken niet allemaal binnen

Het Amerikaanse ministerie van Justitie heeft vrijdag een eerdere verklaring aangepast. Volgens het herziene statement waren onder meer de Senaat, de Federal Reserve en NASA niet daadwerkelijk gehackt, maar slechts in het vizier van de Chinese hackergroep QTFY.

Onderscheid tussen doelwit en inbraak

De originele mededeling uit augustus suggereerde dat deze instellingen slachtoffer waren geworden van cyberaanvallen. De herziene versie maakt duidelijk dat alle genoemde organisaties weliswaar doelwit waren, maar slechts enkele daadwerkelijk zijn binnengedrongen. Dit onderscheid is relevant: het beperkt de omvang van bevestigde datalekken.

Volgens de FBI-documenten die bij de aanklacht hoorden, hebben Chinese actoren sinds minstens 2018 Amerikaanse overheidsnetwerken onder vuur genomen. De lijst met doelwitten is uitgebreid: naast Senaat en Federal Reserve ook NASA, het ministerie van Energie, het ministerie van Gezondheid en Mensendiensten, en de National Institutes of Health.

Waarvan wel en niet werd binnengedrongen

De FBI onderzocht bijvoorbeeld de poging op NASA en stelde vast dat deze mislukte omdat het agentschap de getroffen software had bijgewerkt. Daarentegen slaagden de hackers wel in september 2024 om binnen te dringen bij drie DOE-laboratoria, de NIH, een HHS-afdeling en een Amerikaanse fabrikant van beveiligingsapparatuur.

Een gezamenlijke waarschuwing van FBI, NSA en het Cyber Command wijst ook op succesvolle datalekken bij naamloze defensieaannemers, financiële instellingen en universiteiten in mei 2024. In maart 2026 werden mislukte pogingen om de Senaatsnetwerken en een ziekenhuis te bereiken geregistreerd.

Reactie China

De Chinese ambassade in Washington had nog niet gereageerd op vragen. Eerder stelde een woordvoerder dat de VS cyberbeveiliging als excuus gebruikt om China zwart te maken.