CHINA TELECOM CORPORATION LIMITED 
Le autorità del Dipartimento del Commercio stanno conducendo l'indagine, che non è stata riportata in precedenza. Hanno citato in giudizio le aziende sostenute dallo Stato e hanno completato le "analisi basate sul rischio" di China Mobile e China Telecom, ma non sono altrettanto avanti nella loro indagine su China Unicom, hanno detto le persone, rifiutando di essere nominate perché l'indagine non è pubblica.
Le aziende hanno ancora una piccola presenza negli Stati Uniti, per esempio, fornendo servizi cloud e instradando il traffico internet all'ingrosso degli Stati Uniti. Ciò consente loro di accedere ai dati degli americani, anche dopo che le autorità di regolamentazione delle telecomunicazioni hanno vietato loro di fornire servizi telefonici e internet al dettaglio negli Stati Uniti.
Le aziende cinesi e i loro avvocati con sede negli Stati Uniti non hanno risposto alle richieste di commento. Il Dipartimento di Giustizia ha rifiutato di commentare e la Casa Bianca ha inviato le domande al Commercio, che ha rifiutato di commentare. L'Ambasciata cinese a Washington ha dichiarato di sperare che gli Stati Uniti "smettano di reprimere le aziende cinesi con falsi pretesti", aggiungendo che la Cina continuerà a difendere i diritti e gli interessi delle aziende cinesi.
Reuters non ha trovato alcuna prova che le aziende abbiano intenzionalmente fornito dati sensibili statunitensi al governo cinese o abbiano commesso qualsiasi altro tipo di illecito.
L'indagine è l'ultimo sforzo di Washington per impedire a Pechino di sfruttare l'accesso delle aziende cinesi ai dati degli Stati Uniti per danneggiare le aziende, gli americani o la sicurezza nazionale, nell'ambito di una guerra tecnologica sempre più profonda tra i rivali geopolitici. Dimostra che l'amministrazione sta cercando di chiudere tutte le vie rimanenti per le aziende cinesi già prese di mira da Washington per ottenere i dati degli Stati Uniti.
I regolatori non hanno ancora preso decisioni su come affrontare la potenziale minaccia, hanno detto due delle persone. Ma, dotati dell'autorità di sondare i servizi internet venduti negli Stati Uniti da aziende di nazioni "avversarie straniere", i regolatori potrebbero bloccare le transazioni che consentono loro di operare nei centri dati e di instradare i dati per i provider internet, hanno detto le fonti.
Il blocco delle transazioni chiave, a sua volta, potrebbe degradare la capacità delle aziende cinesi di offrire servizi cloud e internet competitivi rivolti all'America ai clienti globali, paralizzando le loro attività rimanenti negli Stati Uniti, hanno detto gli esperti e le fonti.
"Sono il nostro principale avversario globale e sono molto sofisticati", ha detto Doug Madory, esperto di routing Internet presso la società di analisi Internet Kentik. "Penso che (i regolatori statunitensi) non sentirebbero di fare il loro lavoro se non cercassero di proteggere ogni rischio".
INSTRADAMENTO ATTRAVERSO LA CINA
China Telecom, China Mobile e China Unicom sono da tempo nel mirino di Washington. La FCC ha negato la richiesta di China Mobile di fornire servizi telefonici nel 2019 e ha revocato le licenze di China Telecom e China Unicom per fare lo stesso nel 2021 e 2022 rispettivamente. Ad aprile, la FCC è andata oltre e ha vietato alle aziende di fornire servizi a banda larga. Un portavoce della FCC ha dichiarato che l'agenzia mantiene le sue preoccupazioni.
Un fattore che ha influenzato la decisione della FCC è stato un rapporto del 2020 di altre agenzie governative statunitensi che raccomandava la revoca della licenza di China Telecom per la fornitura di servizi telefonici negli Stati Uniti. Il rapporto ha citato almeno nove casi in cui China Telecom ha instradato in modo errato il traffico internet attraverso la Cina, mettendolo a rischio di essere intercettato, manipolato o bloccato per raggiungere la destinazione prevista.
"Le operazioni di China Telecom negli Stati Uniti... offrono agli attori sponsorizzati dal governo cinese la possibilità di interrompere e deviare il traffico di dati e comunicazioni degli Stati Uniti", hanno dichiarato le autorità all'epoca.
China Telecom ha precedentemente negato le accuse del governo e ha detto alle agenzie statunitensi che i problemi di routing sono comuni e si verificano su tutte le reti.
L'azienda di telecomunicazioni ha cercato di ribaltare la decisione della FCC, ma una corte d'appello degli Stati Uniti ha respinto le sue argomentazioni, notando che le agenzie hanno presentato "prove convincenti del fatto che il governo cinese può utilizzare le aziende informatiche cinesi come vettori di spionaggio e sabotaggio".
PUNTI DI ACCESSO, CLOUD SOTTO SCRUTINIO La portata delle società di telecomunicazioni cinesi si estende in profondità all'interno dell'infrastruttura Internet degli Stati Uniti.
Secondo il suo sito web, China Telecom ha 8 Punti di Presenza (PoP) americani che si trovano presso i punti di scambio Internet, che consentono alle reti su larga scala di connettersi tra loro e di condividere le informazioni di routing.
China Telecom non ha risposto alle richieste di commento sui suoi PoP statunitensi.
Secondo la FCC, ci sono "seri rischi per la sicurezza nazionale e l'applicazione della legge" posti dai PoP se gestiti da aziende che rappresentano un rischio per la sicurezza nazionale. Nei casi in cui i PoP di China Telecom risiedono in punti di scambio Internet, l'azienda "può potenzialmente accedere e/o manipolare i dati quando si trova sul percorso preferito per il traffico dei clienti statunitensi", ha dichiarato la FCC ad aprile.
Bill Woodcock, direttore esecutivo di Packet Clearing House, l'organizzazione intergovernativa che si occupa della sicurezza delle infrastrutture critiche di Internet, ha detto che il traffico che passa attraverso questi punti sarebbe vulnerabile all'analisi dei metadati, che possono catturare informazioni chiave sull'origine, la destinazione, la dimensione e i tempi di consegna dei dati. Potrebbero anche consentire l'ispezione profonda dei pacchetti, in cui le parti possono intravedere il contenuto dei dati, e persino la decrittazione.
Gli investigatori del Commercio stanno anche esaminando le offerte cloud statunitensi delle aziende, che sono state al centro del rinvio del 2020 da parte del Dipartimento di Giustizia su China Mobile, China Telecom e Alibaba, che ha dato il via alle indagini, hanno detto le persone. L'indagine è stata successivamente ampliata per includere PoP e China Unicom, la cui attività cloud era piccola al momento del deferimento, hanno aggiunto due delle persone. Alibaba non ha risposto a una richiesta di commento.
Le autorità di regolamentazione temono che le aziende possano accedere alle informazioni personali e alla proprietà intellettuale archiviate nei loro cloud e fornirle al governo cinese o interrompere l'accesso degli americani ad esse, hanno detto due delle fonti.
I funzionari del Dipartimento del Commercio sono particolarmente preoccupati per un centro dati in parte di proprietà di China Mobile nella Silicon Valley della California, secondo una delle fonti.
China Mobile non ha risposto alle richieste di commento sul centro dati.
Reuters non è stata in grado di determinare il motivo dell'interesse specifico del governo per il centro dati di China Mobile, ma la proprietà di un centro dati offre maggiori opportunità di manipolare i dati dei clienti, secondo Bert Hubert, un esperto olandese di cloud computing ed ex membro di un consiglio che regolamenta le agenzie di intelligence e sicurezza olandesi.
Egli ha osservato che la proprietà renderebbe più facile l'intromissione nei server dei clienti durante la notte, ad esempio installando backdoor per abilitare l'accesso remoto o bypassare la crittografia. Queste azioni sarebbero molto più difficili in un centro dati con politiche di sicurezza rigorose, dove l'azienda si limita ad affittare lo spazio.
"Se si dispone di un proprio centro dati, si ha un pezzo unico di Cina all'interno degli Stati Uniti", ha detto.
