Китай и Индия независимо друг от друга вели кибершпионаж против пакистанской полиции

Специалисты SentinelLabs сообщили, что связанные с Китаем и Индией хакерские группы на протяжении более двух лет — с февраля 2024 по апрель 2026 года — независимо друг от друга проводили кибершпионские операции против полиции пакистанской провинции Белуджистан.

По данным исследователей, злоумышленники в ряде случаев компрометировали одни и те же информационные системы, однако признаков координации между двумя кампаниями выявлено не было.

Объектом атак стали цифровые сервисы полиции Белуджистана, где хранились уголовные дела, биометрические и дактилоскопические данные, сведения о личном составе, регистрационные базы граждан и обращения населения.

Одним из эпизодов стала компрометация портала управления жалобами полиции: исследователи обнаружили вредоносную программу, замаскированную под обновление системы, которая выводила пользователю сообщение об успешной установке, одновременно заражая устройство. Поскольку портал использовался как сотрудниками полиции, так и гражданами, под угрозой оказались обе категории пользователей.

По оценке SentinelLabs, интерес китайских операторов был связан с обеспечением безопасности граждан КНР и объектов проекта Китайско-пакистанского экономического коридора (CPEC) после серии нападений на китайских специалистов в Пакистане в 2024 году. Исследователи считают, что Пекин стремился самостоятельно оценивать уровень угроз, не полагаясь исключительно на информацию пакистанских служб безопасности.

Индийская активность, по их мнению, отражает продолжающееся стратегическое соперничество между Индией и Пакистаном, включая ситуацию вокруг Белуджистана. Исламабад обвиняет Нью-Дели в поддержке белуджских сепаратистов, тогда как Индия выдвигает аналогичные обвинения в отношении Пакистана по Кашмиру; обе стороны отвергают подобные утверждения.

Аналитики отмечают, что по мере цифровизации правоохранительных органов Пакистана и концентрации больших массивов секретной информации полицейские системы становятся всё более привлекательной целью для иностранных разведывательных служб и кибершпионских операций.