L'attività affiliata alla RPC è un'etichetta di attribuzione della minaccia usata nei rapporti ufficiali statunitensi per attività cyber ritenute collegate alla Repubblica Popolare Cinese. Non descrive una singola famiglia di malware o tattica; è un modo di raggruppare campagne, intrusioni o comportamenti degli operatori quando gli analisti valutano una connessione legata a uno Stato.
Questa etichetta è importante perché l'attribuzione orienta la difesa. Se un'attività è descritta come affiliata alla RPC, le organizzazioni possono dare priorità alla caccia a tecniche di spionaggio, rafforzare le identità e i percorsi di accesso remoto, riesaminare la segmentazione e conservare i log più a lungo per indagini estese. Negli incidenti reali, il termine compare spesso in avvisi riguardanti il settore delle telecomunicazioni, il governo o infrastrutture critiche. Fornisce un contesto utile, ma non è la prova di ogni dettaglio tecnico in un caso specifico. I difensori dovrebbero considerarlo un indizio di intelligence: un motivo per valutare i probabili obiettivi, confrontare le tattiche tra eventi e migliorare il monitoraggio, verificando comunque le prove sul campo.