США ввели санкции против китайского хакера и его компании за кибератаки на критически важные сети
OFAC ввело санкции против китайского хакера и брокера данных Чжоу Шуая, а также его компании Shanghai Heiying Information Technology Company, Limited (Shanghai Heiying). Чжоу Шуай, действуя совместно с другим хакером Инь Кэченем, который был ранее включен в санкционный список, похищал, продавал и распространял данные, взломанные с критически важных сетей США, сообщило управление.
По данным Минфина США, Чжоу Шуай действовал как посредник, продавая похищенные данные с 2018 года. Среди его жертв — американские технологические компании, оборонный подрядчик, оператор связи, университетская медицинская система и правительственная муниципальная структура. В 2020 году он собирал информацию в соответствии с разведывательными требованиями Китая, включая данные о телекоммуникациях, пересечении границ, религиозных исследованиях, сотрудниках СМИ и государственных служащих. В 2021 году он продал украденные документы, касающиеся американского оборонного подрядчика.
Shanghai Heiying, основанная Чжоу Шуаем в 2010 году, стала центром для хакеров, связанных с китайскими кибероперациями, включая Инь Кэченя. США приравняли компанию к угрозе национальной безопасности, а ее активы и операции теперь заблокированы.
Параллельно с санкциями Минюст США предъявил обвинения Чжоу Шуаю и Инь Кэченю за их участие в кибератаках. Госдепартамент США объявил вознаграждение до $2 млн за информацию, которая приведет к их аресту или осуждению.
В результате санкций все активы Чжоу Шуая и его компании в США заблокированы, а любые транзакции с ними запрещены. Также компании, которыми они владеют на 50% и более, автоматически подпадают под ограничения. За нарушение санкционного режима предусмотрены жесткие гражданские и уголовные наказания.