Laut einer Beratungsfirma für Cybersicherheit hat sich eine pro-chinesische Regierungsgruppe auf Social-Media-Plattformen als Umweltaktivisten ausgegeben, um die Produzenten von Seltenen Erden in den USA und Kanada zu unterminieren.
Mandiant sagte, die Gruppe hinter den Angriffen, bekannt als Dragonbridge, habe gefälschte Facebook- und Twitter-Konten verwendet, um zu behaupten, dass eine von der US-Regierung finanzierte Raffinerie für seltene Erden in Texas, die von der australischen Gruppe Lynas Rare Earths gebaut wird, „das Gebiet irreversiblen Umweltschäden aussetzen“ würde „Radioaktive Verseuchung“.
Mandiant beschrieb Dragonbridge als ein „Pro-People’s Republic of China (VRC) network“, nannte es aber nicht näher. Die Denkfabrik des Australian Strategic Policy Institute bestätigte Mandiants Bericht an die Financial Times.
Die USA und ihre Verbündeten in Europa und Asien arbeiten daran, Lieferketten aufzubauen, die China für kritische Mineralien wie Lithium, Seltene Erden und Kobalt umgehen, die für erneuerbare Energietechnologien, Elektrofahrzeuge und Hightech-Militärausrüstung von entscheidender Bedeutung sind.
China dominiert die Verarbeitung dieser Mineralien, was in den USA zu Besorgnis geführt hat, da sich die diplomatischen und Handelsbeziehungen mit Peking in den letzten Jahren verschlechtert haben.
Die Ergebnisse von Mandiant wurden von Albert Zhang bestätigt, einem Experten für Cyberpolitik bei der Denkfabrik ASPI, der Dragonbridge seit 2019 verfolgt.
„Dies ist das erste Mal, dass dieses hartnäckige, von der Kommunistischen Partei Chinas unterstützte Netzwerk . . . hat ein kommerzielles Unternehmen aus strategischen Gründen ins Visier genommen“, schrieb er in einem am Mittwoch veröffentlichten Bericht.
Zhang sagte, dass die Informationsoperationen „ein Teil einer umfassenderen koordinierten Anstrengung waren, demokratische Versuche zu untergraben, die Abhängigkeit von chinesischen Exporten seltener Erden zu verringern“.
Dragonbridge wurde Mandiant erstmals 2019 mit Social-Media-Kampagnen auf Facebook, Twitter und YouTube bekannt, die sich gegen regierungsfeindliche Proteste in Hongkong aussprachen. Seitdem hat sich die Gruppe in eine Reihe von Bereichen verzweigt, darunter die Covid-19-Pandemie und die US-Politik.
„Kürzlich haben wir eine Teilmenge von Informationsaktivitäten identifiziert und untersucht, die wir der Dragonbridge-Kampagne in den sozialen Medien zuschreiben“, sagte Mandiant in a Blogeintrag.
Die Cybersicherheitsfirma sagte, sie habe auch Kampagnen gegen die Seltenerdunternehmen Appia Rare Earths & Uranium Corp und USA Rare Earth sowie gegen den Defense Production Act von US-Präsident Joe Biden überwacht, ein koreanisches Gesetz aus der Kriegszeit, nach dem Washington die Inlandsproduktion steigern will von kritischen Mineralien.
Mandiant sagte, die Kampagnen hätten „nicht authentische Social-Media- und Forenkonten verwendet, einschließlich derer, die sich als Einwohner von Texas ausgeben, um Besorgnis über Umwelt- und Gesundheitsprobleme rund um die Anlage vorzutäuschen“.
Ein Facebook-Beitrag, der angeblich von jemandem namens Cox Teri stammt, von dem Mandiant aber behauptete, er sei von Dragonbridge erstellt worden, lautete: „Meine Freunde und ich haben uns gegen den Bau einer Verarbeitungsanlage für seltene Erden in Texas durch Lynas gewehrt. Wenn nichts unternommen wird, wird die Abfallentsorgung von Lynas direkt oder indirekt die Gesundheit der Anwohner beeinträchtigen, und diese Verschmutzung ist irreversibel.“
Lynas sagte in einer Erklärung, es sei „seit einigen Jahren Gegenstand von Desinformationskampagnen in Malaysia gewesen, aber dies ist das erste Mal, dass wir Beweise für direkte Verbindungen zwischen gefälschten Social-Media-Konten sehen, die Desinformation und politische Agenden verbreiten“. Es verteidigte seine Umweltbilanz in Malaysia, was 2014 Gegenstand eines Berichts von Greenpeace war.
Das US-Verteidigungsministerium sagte, es „schätzt die Sorgfalt von Mandiant bei der Identifizierung dieser Desinformationskampagne und wird weiterhin mit unseren Partnern zusammenarbeiten, um genaue Informationen zu dieser und anderen Investitionen in die Lieferkette bereitzustellen“.