Ding Xiaoyang, Cheng Qingmin, Zhu Yunmin e Wu Shurong, três oficiais (e um hacker independente) da Hainan State Security Department (HSSD), uma divisão do Ministério de Segurança do Estado chinês (MSS) na ilha de Hainan, extremo sul do território chinês, fazem parte da lista de criminosos procurados do FBI desde novembro de 2019. No entanto, essa informação só se tornou publica meses depois, na última segunda-feira, dia 19 de julho de 2021.
O texto começa: "O grande júri acusa; réu DING XIAOYANG, também conhecido como Ding Hao e Gerente Chen [...] Réu CHENG QINGMIN, também conhecido como Gerente Cheng [...] Réu ZHU YUNMIN, também conhecido como Zhu Rong [...] Réu WU SHURONG, também conhecido como goodperson, ha0r3n e Shi Lei".
Esse trecho faz parte da acusação feita pelo Tribunal de San Diego, Califórnia, que os acusa de uma "campanha para invadir os sistemas de computadores de dezenas de empresas entre 2011 e 2018". Os dados furtados por essa campanha eram oferecidos ao governo chinês, que os distribuía entre as empresas estatais e empresários parceiros do governo.
"Os réus e seus conspiradores do Departamento de Segurança do Estado de Hainan (HSSD) procuraram ofuscar o papel do governo chinês em tal roubo estabelecendo uma empresa de fachada, Hainan Xiandun Technology Development Co., Ltd. (海南 仙 盾) (Hainan Xiandun), uma vez dissolvida, para operar fora de Haikou, província de Hainan", continua o texto.
Durante os dois primeiros anos de operação, a Hainan Keshua se concentrou em contratar hackers e tradutores, selecionando candidatos através de campeonatos de hacking e testes técnicos de segurança da informação, organizados com ajuda de universidades locais. A contratação em massa, embora tenha marcado o início da "empresa", é uma prática que sempre se manteve.
Em agosto de 2017 foi a vez de um conglomerado multinacional alemão, com unidades industriais no mundo todo, além de mais uma empresa de tecnologia marítima. Já em setembro de 2017, utilizaram emails comprometidos anteriormente de uma universidade havaiana, com um laboratório aplicado em pesquisa e desenvolvimento dessas tecnologias, para enviar emails carregados com malwares para outros pesquisadores, através do email de um dos diretores do laboratório.
Para furtar esses dados, a Hainan Xiandun operou complexas campanhas maliciosas envolvendo phishing, spear phishing, sites e emails falsos, além de perfis LinkedIn utilizados para comprometer meios de comunicação, aplicações de transferência de arquivos, emails, redes e servidores das vítimas. Após esse acesso inicial nas redes, os cibercriminosos instalaram uma série de malwares (em especial Trojans de Acesso Remoto [RAT]).
A investigação foi conduzida pelo tribunal da Califórnia, em parceria coma divisão de cibersegurança do FBI e contou com o auxílio de um grande número de vítimas e empresas de segurança da informação, que colaboraram com dados valiosos. Caso sejam capturados, os acusados podem pegar de 5 até 15 anos de prisão.
"Essas acusações criminais ressaltam mais uma vez que a China continua a usar ataques cibernéticos para roubar o que outros países fazem, em flagrante desrespeito aos seus compromissos bilaterais e multilaterais. A amplitude e a duração das campanhas de hacking da China, incluindo esses esforços visando uma dúzia de países em setores que vão desde saúde e pesquisa biomédica até aviação e defesa, nos lembram que nenhum país ou indústria é seguro. A condenação internacional de hoje mostra que o mundo quer regras justas, onde os países invistam em inovação, não em roubo", comentou a procuradora-geral da Califórnia, Lisa O. Monaco.