中国人民解放軍第61398部隊

2014年5月19日、米国司法省は、連邦大陪審が米国の商業企業から機密のビジネス情報や知的財産を盗み、コンピュータにマルウェアを仕込んだとして、61398の警察官5人を起訴したと発表した。 ^{[ 8 ] [ 9 ]} 5人は黄振宇、文新宇、孫凱亮、顧春晖、王東である。鑑識証拠によると、活動拠点は上海浦東の公共複合用途エリアにある大同路沿いの12階建てのビルである。^{[ 2 ]}このグループは、「Advanced Persistent Threat 1」（「APT1」）、「The Comment Group」、そして2002年以来米国の諜報機関によって付けられたコードネーム「Byzantine Candor」など、さまざまな他の名前でも知られています。^{[ 10 ] [ 11 ] [ 12 ] [ 13 ]}

このグループは、正規のウェブページの内部ソフトウェアの「コメント」機能を侵害して、サイトにアクセスするターゲットコンピュータに侵入することが多く、「コメントクルー」または「コメントグループ」として知られています。^{[ 14 ] [ 15 ]}この集団は、7年間にわたり、ロッキード・マーティン、テルベント、その他海運、航空、兵器、エネルギー、製造、エンジニアリング、エレクトロニクス、金融、ソフトウェア分野の企業など、多数の外国企業や組織から企業秘密やその他の機密情報を盗み出してきました。^{[ 11 ]}

Dell SecureWorksは、このグループには、2011年に発覚した大規模なコンピュータ諜報活動であるOperation Shady RATの背後にいる攻撃者グループと同じグループが含まれていると考えていると述べている。この活動では、国連、米国、カナダ、韓国、台湾、ベトナムの政府機関など、5年間にわたって70以上の組織が標的となった。^{[ 2 ]}

2011年夏に記録された攻撃は、Commentグループの攻撃のごく一部に過ぎず、インシデントレポートや調査員によると、その攻撃は少なくとも2002年にまで遡る。2012年、FireEye社は、過去3年間で数百の標的を追跡し、このグループが1,000以上の組織を攻撃したと推定していると述べた。^{[ 12 ]}

侵害されたシステムに埋め込まれたマルウェアとマルウェアのコントローラーとの間の活動のほとんどは北京の時間帯の営業時間中に行われていることから、このグループは愛国心に駆られた個人ハッカーではなく、専門的に雇われた組織であると考えられる。 ^{[ 7 ]}

デイリー・ニュース・アンド・アナリシスの2020年の報道によると、この部隊はインドの防衛と研究に関連する情報に注目していたという。^{[ 16 ]}