Міністерство фінансів США повідомило, що спонсорований державою актор із Китаю здійснив кібератаку на відомство, отримавши доступ до робочих станцій держслужбовців і несекретних документів. Інцидент класифіковано як серйозне порушення кібербезпеки, пише NewDay з посиланням на The New York Times.
У листі до законодавців Міністерство зазначило, що стороння компанія BeyondTrust 8 грудня повідомила про компрометацію ключа безпеки, який дав хакерам можливість отримати доступ до певних автоматизованих робочих місць (АРМ) казначейства.
Міністерство фінансів заявило, що співпрацює з ФБР, розвідувальними органами та іншими слідчими для оцінки наслідків атаки. Скомпрометована служба була виведена з мережі, а ознак подальшого доступу до інформації не виявлено.
Речник Міністерства підкреслив, що захист даних і систем від кібератак залишається пріоритетом відомства, і пообіцяв посилити співпрацю з приватними компаніями та державними установами у цьому напрямі.
Виходячи з наявних індикаторів, інцидент було віднесено до спонсорованого державою Китаю актора Advanced Persistent Threat (APT). Відповідно до політики Міністерства фінансів, вторгнення, пов’язані з APT, вважаються серйозним інцидентом кібербезпеки,
йдеться в листі.
Улітку стало відомо про проникнення китайської хакерської групи Salt Typhoon до телекомунікаційних мереж США, що дало змогу отримати доступ до телефонних розмов американських посадовців й інших осіб. Salt Typhoon, яку пов’язують із Міністерством державної безпеки Китаю, також отримала дані про телефонні номери, які прослуховувалися Департаментом юстиції США, що могло допомогти Китаю ідентифікувати викритих шпигунів.
У відповідь на кібератаки адміністрація Байдена раніше заборонила кілька операцій China Telecom у Сполучених Штатах. Попри це, діалог між країнами з питань кібербезпеки триває. Раніше цього місяця представники Міністерства фінансів відвідали Китай для участі в робочих групах з економічних і фінансових питань, включно з обговоренням кіберзагроз.
Нещодавно хакери української розвідки завдали удару по російських банках.