الوحدة رقم 61398 التابعة لجيش التحرير الشعبي

في 19 مايو/أيار 2014، أعلنت وزارة العدل الأمريكية أن هيئة محلفين اتحادية كبرى وجهت لائحة اتهام إلى خمسة ضباط من وحدة 61398 بتهمة سرقة معلومات تجارية سرية وملكية فكرية من شركات تجارية أمريكية، وزرع برامج خبيثة على أجهزة الكمبيوتر الخاصة بهم. ^{[ 8 ] [ 9 ]} والضباط الخمسة هم: هوانغ تشن يو (黄振宇)، وون شينيو (文新宇)، وسون كايليانغ (孙凯亮)، وغو تشونهوي (顾春晖)، ووانغ دونغ (王东). وتشير الأدلة الجنائية إلى أن مقر العمليات يقع في مبنى مكون من 12 طابقًا قبالة طريق داتونغ في منطقة بودونغ العامة متعددة الاستخدامات في شنغهاي. ^{[ 2 ]} تُعرف المجموعة أيضًا بأسماء أخرى مختلفة بما في ذلك "التهديد المستمر المتقدم 1" ("APT1")، و"مجموعة التعليقات"، و"الصدق البيزنطي"، وهو اسم رمزي أطلقته وكالات الاستخبارات الأمريكية منذ عام 2002. ^{[ 10 ] [ 11 ] [ 12 ] [ 13 ]}

كثيراً ما تقوم هذه المجموعة باختراق خصائص "التعليقات" البرمجية الداخلية على صفحات الويب المشروعة لاختراق أجهزة الكمبيوتر المستهدفة التي تدخل إلى تلك المواقع، مما أكسبها اسم "فريق التعليقات" أو "مجموعة التعليقات". ^{[ 14 ] [ 15 ]} وقد سرقت هذه المجموعة أسراراً تجارية ومعلومات سرية أخرى من العديد من الشركات والمنظمات الأجنبية على مدار سبع سنوات، مثل لوكهيد مارتن ، وتيلفنت ، وشركات أخرى في قطاعات الشحن، والطيران، والأسلحة، والطاقة، والتصنيع، والهندسة، والإلكترونيات، والمالية، والبرمجيات. ^{[ 11 ]}

تقول شركة Dell SecureWorks إنها تعتقد أن المجموعة تضم نفس مجموعة المهاجمين الذين يقفون وراء عملية Shady RAT ، وهي حملة تجسس حاسوبي واسعة النطاق تم الكشف عنها في عام 2011، استهدفت أكثر من 70 منظمة على مدى خمس سنوات، بما في ذلك الأمم المتحدة ووكالات حكومية في الولايات المتحدة وكندا وكوريا الجنوبية وتايوان وفيتنام. ^{[ 2 ]}

تمثل الهجمات الموثقة في صيف عام 2011 جزءًا من هجمات مجموعة "كومنت"، التي يعود تاريخها إلى عام 2002 على الأقل، وفقًا لتقارير الحوادث والمحققين. وفي عام 2012، صرحت شركة "فاير آي" بأنها رصدت مئات الأهداف خلال السنوات الثلاث الماضية، وقدرت أن المجموعة هاجمت أكثر من 1000 منظمة. ^{[ 12 ]}

تجري معظم الأنشطة بين البرامج الضارة المدمجة في نظام مخترق ومتحكمي البرامج الضارة خلال ساعات العمل بتوقيت بكين، مما يشير إلى أن المجموعة موظفة بشكل احترافي، وليست مجموعة من المتسللين الهواة الذين تحركهم دوافع وطنية. ^{[ 7 ]}

ذكر تقرير صدر عام 2020 في صحيفة "ديلي نيوز آند أناليسيس" أن الوحدة كانت تسعى للحصول على معلومات تتعلق بالدفاع والبحث في الهند. ^{[ 16 ]}