5 февраля Palo Alto опубликовала отчёт о хакерской группе TGR-STA-1030, которая атаковала правительства и критическую инфраструктуру 37 стран.
Reuters говорят, что в черновике отчета исследователи прямо написали: за атаками стоит Пекин. Но в финальной версии Китай исчез — вместо него появилась размытая формулировка: "государственная группа, действующая из Азии".
Атакующие работали в китайском часовом поясе, атаковали Чехию после встречи её президента с Далай-ламой, а Таиланд — накануне визита короля в Пекин. Исследователи были уверены в атрибуции.
Palo Alto раньше не боялась называть Китай — последний раз публично обвиняла Пекин в сентябре прошлого года. У Palo Alto в Китае 5 офисов и 70+ сотрудников в Пекине, Шанхае, Гуанчжоу.
В январе Palo Alto попала в китайский чёрный список — власти КНР запретили ПО ~15 американских и израильских кибербез-компаний по соображениям нацбезопасности.
The change, the sources said, was ordered by Palo Alto executives because they were concerned by the software ban and feared drawing retaliation from Chinese authorities, either against the company’s personnel in China or its clients elsewhere.
The sources did not identify which executives made the decision to soften the report’s conclusions or provide the precise language that had been in the report ahead of the change. They spoke on condition of anonymity as they were not authorized to discuss the matter.
Официально компания открестилась: "Атрибуция не имеет значения", а вице-президент по коммуникациям назвала связь с китайским баном "спекулятивной и ложной".
Вот так вот годами аттрибутируешь все на Китай, а потом пытаешься выйти из строя – и тут же инсайдеры бегут к Reuters.
@gostev_future