Operazione Aurora

Operazione Aurora è il nome di un attacco cibernetico cominciato a metà del 2009 e terminato nel dicembre dello stesso anno. La notizia dell'attacco è stata resa pubblica da Google il 12 gennaio 2010 in un blog. Nel post Google ha dichiarato che l'attacco ha avuto origine in Cina.

In seguito, l'attacco è stato lanciato verso dozzine di altre aziende, tra cui Adobe Systems, Juniper Networks e Rackspace, che hanno confermato pubblicamente di essere state prese di mira. Secondo alcuni media anche Yahoo!, Symantec, Northrop Grumman, Morgan Stanley e Dow Chemical sono state tra gli obiettivi dell'attacco.

Dopo l'attacco, Google ha scritto sul suo blog che pensava di fornire in Cina una versione del suo motore di ricerca completamente priva di censura, aggiungendo che se ciò non sarebbe stato possibile, avrebbe potuto lasciare la Cina e chiudere tutti i suoi uffici nel paese asiatico. I media ufficiali cinesi hanno risposto affermando che l'incidente è parte di una cospirazione ad opera del governo degli Stati Uniti.

L'attacco è stato chiamato “Operazione Aurora” da Dmitri Alperovitch, vicepresidente della sezione Ricerca sulle minacce di McAfee. La ricerca ai laboratori McAfee ha scoperto che la parola “Aurora” faceva parte del percorso, nel computer di chi ha compiuto l'attacco, incluso in due dei file binari malware che McAfee sostiene che siano associati con l'attacco stesso. «Crediamo che questo sia il nome che chi ha compiuto l'attacco ha dato a questa operazione.» ha scritto in un blog George Kurtz, chief technology officer di McAfee.

Sempre secondo McAfee, l'obiettivo principale dell'attacco era di ottenere l'accesso e potenzialmente di modificare i repository dei codici sorgente delle compagnie che ha preso di mira, che sono tra le più importanti negli USA nei settori di difesa, sicurezza ed alta tecnologia.

Storia

Il 12 gennaio 2010 Google ha rivelato sul suo blog che è stata vittima di un attacco cibernetico. L'azienda ha affermato che l'attacco ha avuto luogo a metà di dicembre ed è partito dalla Cina. L'azienda di Mountain View ha anche aggiunto che più di 20 altre compagnie sono state attaccate; altre fonti hanno detto che le aziende prese di mira fossero almeno 34. Come risultato dell'attacco, Google ha annunciato l'intenzione di rivedere la sua posizione in Cina. Lo stesso giorno, il segretario di Stato statunitense Hillary Clinton ha rilasciato una breve dichiarazione condannando l'attacco e chiedendo una risposta dalla Cina.

Il 13 gennaio l'agenzia di stampa All Headline News ha riportato che il Congresso statunitense aveva l'intenzione di indagare sull'asserzione di Google che il governo cinese abbia usato i servizi della compagnia per spiare gli attivisti dei diritti umani.

A Pechino i visitatori hanno lasciato dei fiori fuori dagli uffici di Google. Tuttavia essi sono stati rimossi ed una guardia di sicurezza cinese ha affermato che si è trattato di un tributo floreale illegale.