Vorige maand, de dochter van een gevangengenomen Cambodjaanse leider van een oppositiepartij ontving een e-mail van een goed uitziende activist bij een befaamde Cambodjaanse non-profitorganisatie. Voor weken, de afzender drong er bij Monovithya Kem op aan om een ​​bijlage te openen die wordt beschreven als interviewvragen.

Kem vermoedde een valstrik van Cambodjaanse hackers die toegang wilden tot haar computer. Maar een maandenlang onderzoek door het Californische beveiligingsonderzoeksbureau FireEye onthulde dat Kem een ​​van de vele Cambodjanen was die waarschijnlijk het doelwit waren van een veel formidabelere speler:China.

FireEye zei woensdag dat het bewijs heeft gevonden dat een Chinees hackteam waarvan het denkt dat het banden heeft met Peking, computersystemen van de Cambodjaanse verkiezingscommissie heeft binnengedrongen. oppositieleiders en media in de maanden voorafgaand aan de verkiezingen van 29 juli in Cambodja. De speurders konden niet meteen zeggen wat, indien van toepassing, gegevens zijn gestolen of gewijzigd.

Het ministerie van Buitenlandse Zaken in China heeft deze beschuldigingen verworpen.

Hoewel FireEye geen bewijs heeft gevonden dat de Chinese hackers eraan werken om de Cambodjaanse verkiezingen in het voordeel van de regerende partij te beïnvloeden, de onthullingen kunnen een duistere geopolitieke schaduw werpen over de verkiezingen waarvan critici al zeggen dat ze noch vrij noch eerlijk zullen zijn.

Minister-president Hun Sen, een van 's werelds langstzittende heersers en een trouwe bondgenoot van Peking, geconfronteerd met wat analisten voorspelden dat het een spannende race zou zijn geweest voordat hij vorig jaar oppositieleider Kem Sokha gevangen zette, hem van verraad te beschuldigen.

Nadat de Europese Unie en de Verenigde Staten hun steun aan de verkiezingen hadden ingetrokken, China stapte in om $ 20 miljoen te doneren aan het nationale verkiezingscomité van Cambodja, zei Hang Putea, een woordvoerder van het lichaam. China beloofde vorig jaar ook 100 miljoen dollar aan militaire hulp.

Monovitya Kem, de dochter van Kem Sokha en een ambtenaar van zijn inmiddels ontbonden Nationale Reddingspartij in Cambodja, zei dat ze in het verleden vaak het doelwit was van Cambodjaanse hackers, maar de onthulling van mogelijke Chinese betrokkenheid schokte haar.

"Om te weten dat een buitenlandse groep specifiek informatie van mij probeert te krijgen - dat is eng, ' zei Kem telefonisch vanuit Washington, waar ze is gevestigd. "Waar je mee te maken hebt, is ineens groter."

Benjamin Read, hoofd cyberspionageanalyse van FireEye, zei dat malware-beladen bestanden die naar Cambodjaanse doelen werden gestuurd, door zijn team werden getraceerd naar een onbeveiligde server die werd beheerd door de Chinese hackgroep TEAM.Periscope.

Op de server van de hackers, FireEye-onderzoekers vonden gegevens waaruit bleek dat de groep de Cambodjaanse verkiezingscommissie en verschillende Cambodjaanse ministeries had gecompromitteerd. De toegangslogboeken van de servers waren in één geval terug te voeren op een IP-adres op het zuidelijke eiland Hainan in China, zei Lees, die TEAM.Periscope beschreef als de op één na meest actieve Chinese hackgroep die FireEye heeft getraceerd.

FireEye zegt dat de groep banden met de staat lijkt te hebben omdat het informatie lijkt te zoeken die de Chinese regering ten goede zou komen.

"Ze gaan niet voor creditcardnummers of bankrekeningnummers, ze gaan voor informatie waar een overheid iets aan heeft, Read zei. "We zagen dat ze dezelfde infrastructuur gebruikten om zich te richten op de regering van Cambodja en particuliere bedrijven. Het suggereert dat de Chinese regering geen grens trekt tussen politieke spionage en commerciële spionage."

FireEye heeft eerder ontdekt dat TEAM.Periscope maritieme technologie zocht bij Amerikaanse en Europese defensiebedrijven en andere instellingen met projecten in de betwiste Zuid-Chinese Zee.

Het Chinese ministerie van Buitenlandse Zaken zei in een verklaring dat het niet op de hoogte is van TEAM.Periscope en resoluut tegen cyberaanvallen als algemeen principe is. "China roept de internationale gemeenschap op om cyberdreigingen op een respectvolle, gelijke en wederzijds voordelige basis, " het zei.

De Cambodjaanse verkiezingscommissie was op de hoogte van de berichten van woensdag over de hacking, Hangen, zei de woordvoerder van de commissie:en heeft een juridische klacht ingediend bij de Cambodjaanse regering.

Regeringswoordvoerder Phay Sophana zei dat hij niet op de hoogte was van specifieke gevallen van hackaanvallen op overheidsinstanties. Cambodja zou zijn online gegevens beschermen, vooral met betrekking tot de nationale veiligheid, de verkiezingen en financiële zaken, hij voegde toe.

De reikwijdte van de bevindingen van FireEye op woensdag omvatte Taiwan niet. Maar Daniëlle Grot, een cyberbeleidsanalist bij het Australian Strategic Policy Institute die niet is aangesloten bij FireEye, zei dat China zijn cyber- en geheime invloedscapaciteiten lijkt te testen op het zelfgeregeerde eiland dat Peking claimt als zijn territorium.

Cave zei dat Taiwan lange tijd het doelwit is geweest van campagnes van China die het verspreiden van propaganda ten gunste van China combineren met regelrechte hacking om websites te beschadigen of gegevens te stelen.

In januari, Taiwanese aanklagers zeiden dat ze bewijs hadden gevonden dat China's Taiwan Affairs Office beloofde een Taiwanese politicus $ 500 te betalen. 000 om een ​​website te runnen die artikelen publiceert die eenwording promoten. China deed de beschuldigingen af ​​als 'pure onzin'.

De website van de naar onafhankelijkheid neigende Democratische Progressieve Partij van de Taiwanese president Tsai Ing-wen werd eerder deze maand geschonden door hackers die vermoedelijk uit China kwamen. Kolas Yokata, een DPP-wetgever, vertelde The Associated Press dat de partij vóór november investeerde in cyberbeveiligingsupgrades, wanneer Taiwan naar verwachting lokale verkiezingen zal houden die zullen dienen als een referendum over de greep van de partij op de macht.

"We kunnen vooral niet accepteren dat onze verkiezingen kunnen worden gemanipuleerd, ' zei Yokata.

© 2018 The Associated Press. Alle rechten voorbehouden.