EUA investigam China Telecom e China Mobile sobre riscos de internet e nuvem, relata Reuters citando fontes

A administração Biden está investigando a China Mobile, a China Telecom e a China Unicom por preocupações de que as empresas possam explorar o acesso aos dados americanos através de seus negócios de nuvem e internet nos EUA, fornecendo-os a Pequim, disseram três fontes familiarizadas com o assunto.

As autoridades do Departamento de Comércio estão conduzindo a investigação, que não foi relatada anteriormente. Eles intimaram as empresas apoiadas pelo Estado e concluíram “análises baseadas em risco” de China Móvel e China Telecommas não estão tão avançados em sua investigação de China Unicomdisseram as pessoas, recusando-se a ser identificadas porque a investigação não é pública.

As empresas ainda têm uma pequena presença nos Estados Unidos, por exemplo, fornecendo serviços em nuvem e encaminhando o tráfego atacadista de Internet dos EUA. Isso lhes dá acesso aos dados dos americanos, mesmo depois que os reguladores de telecomunicações os proibiram de fornecer serviços telefônicos e de varejo de Internet nos Estados Unidos.

As empresas chinesas e os seus advogados baseados nos EUA não responderam aos pedidos de comentários. O Departamento de Justiça não quis comentar e a Casa Branca encaminhou as questões ao Comércio, que se recusou a comentar. A Embaixada da China em Washington disse esperar que os Estados Unidos “parem de reprimir as empresas chinesas sob falsos pretextos”, acrescentando que a China continuará a defender os direitos e interesses das empresas chinesas.

A Reuters não encontrou nenhuma evidência de que as empresas tenham fornecido intencionalmente dados confidenciais dos EUA ao governo chinês ou cometido qualquer outro tipo de irregularidade.

A investigação é o mais recente esforço de Washington para impedir que Pequim explore o acesso das empresas chinesas aos dados dos EUA para prejudicar as empresas, os americanos ou a segurança nacional, como parte de uma guerra tecnológica cada vez mais profunda entre os rivais geopolíticos. Mostra que a administração está a tentar fechar todas as vias restantes para as empresas chinesas já visadas por Washington obterem dados dos EUA.

Os reguladores ainda não tomaram decisões sobre como enfrentar a ameaça potencial, disseram duas pessoas. Mas, equipados com autoridade para investigar serviços de Internet vendidos nos EUA por empresas de países “adversários estrangeiros”, os reguladores poderiam bloquear transações que lhes permitissem operar em centros de dados e encaminhar dados para fornecedores de Internet, disseram as fontes.

O bloqueio de transações importantes, por sua vez, poderia degradar a capacidade das empresas chinesas de oferecer serviços competitivos de nuvem e Internet voltados para os EUA a clientes globais, paralisando os negócios restantes nos EUA, disseram especialistas e fontes.

“Eles são nosso principal adversário global e são muito sofisticados”, disse Doug Madory, especialista em roteamento de internet da empresa de análise de internet Kentik. “Acho que (os reguladores dos EUA) não sentiriam que estão fazendo seu trabalho se não estivessem tentando reforçar todos os riscos”.

De acordo com a FCC, existem “sérios riscos à segurança nacional e à aplicação da lei” representados pelos PoPs quando operados por empresas que representam um risco à segurança nacional. Nos casos em que os PoPs da China Telecom residem em pontos de troca de Internet, a empresa “pode potencialmente acessar e/ou manipular dados onde estiverem no caminho preferido para o tráfego de clientes dos EUA”, disse a FCC em abril.

Bill Woodcock, diretor executivo da Packet Clearing House, a organização de tratados intergovernamentais responsável pela segurança da infraestrutura crítica da Internet, disse que o tráfego que flui através desses pontos seria vulnerável à análise de metadados, que pode capturar informações importantes sobre a origem, destino e destino dos dados. tamanho e prazo de entrega. Eles também podem permitir a inspeção profunda dos pacotes, onde as partes podem vislumbrar o conteúdo dos dados e até mesmo a descriptografia.

Os investigadores do comércio também estão investigando as ofertas de nuvem das empresas nos EUA, o foco da referência de 2020 do Departamento de Justiça sobre a China Mobile, China Telecom e Alibaba que motivou as investigações, disseram as pessoas. A investigação foi posteriormente expandida para incluir PoPs e a China Unicom, cujo negócio de nuvem era pequeno no momento da referência, acrescentaram duas pessoas. O Alibaba não respondeu a um pedido de comentário.

Os reguladores temem que as empresas possam aceder a informações pessoais e propriedade intelectual armazenadas nas suas nuvens e fornecê-las ao governo chinês ou impedir o acesso dos americanos a elas, disseram duas das fontes.

Funcionários do departamento de comércio estão particularmente preocupados com um data center que pertence parcialmente à China Mobile no Vale do Silício, na Califórnia, de acordo com uma das fontes.

A China Mobile não respondeu aos pedidos de comentários sobre o data center.

A Reuters não conseguiu determinar o motivo do interesse específico do governo no data center da China Mobile, mas a propriedade de um oferece maior oportunidade de manipulação indevida de dados de clientes, de acordo com Bert Hubert, especialista holandês em computação em nuvem e ex-membro de um conselho que regulamenta a Inteligência Holandesa e agências de segurança.

Ele observou que a propriedade tornaria mais fácil interferir nos servidores dos clientes à noite, por exemplo, instalando backdoors para permitir acesso remoto ou contornar a criptografia. Essas ações seriam muito mais duras em um data center com políticas de segurança rígidas, onde a empresa apenas aluga espaço.

“Se você tem seu próprio data center, você tem um pedaço único da China dentro dos EUA”, disse ele.