Казначейство США заявило, что его компьютеры были взломаны китайским «агентом угроз» в результате «крупного инцидента
Министерство финансов США сообщило, что спонсируемая государством китайская хакерская операция смогла получить доступ к стороннему программному обеспечению, чтобы подключиться к настольным компьютерам сотрудников казначейства, что в ведомстве называют «крупным инцидентом». «В письме, попавшем в распоряжение NBC News, Адити Хардикар, помощник секретаря по вопросам управления Министерства финансов США, пишет, что ведомство было уведомлено о взломе 8 декабря. Письмо адресовано сенатору Шерроду Брауну (Sherrod Brown, D-Ohio) и сенатору Тиму Скотту (Tim Scott, R-S.C.), председателю и члену Комитета по банковским, жилищным и городским делам соответственно. Согласно письму, информация, к которой получил доступ «угрожающий субъект», включала несекретные документы. Китай опроверг обвинения США. «Китай последовательно выступает против всех форм хакерства и решительно против распространения ложной информации, направленной против Китая в политических целях», - заявил журналистам на ежедневном брифинге официальный представитель Министерства иностранных дел Мао Нин. Хардикар написал, что Казначейство США получило информацию от «стороннего поставщика программных услуг BeyondTrust о том, что угрожающий субъект получил доступ к ключу, используемому поставщиком для защиты облачного сервиса, который используется для удаленной технической поддержки конечных пользователей департаментов Казначейства (DO). «С помощью этого доступа «угрожающий актер» смог обойти определенные меры безопасности и получить доступ к рабочим станциям пользователей департамента. США. Казначейство сотрудничает с Агентством по кибербезопасности и инфраструктурной безопасности, ФБР и другими представителями разведывательного сообщества, а также «сторонними судебными следователями, чтобы полностью охарактеризовать инцидент и определить его общее влияние», говорится в письме. Китай опроверг обвинения США. «Китай последовательно выступает против всех форм хакерства и решительно против распространения ложной информации, направленной против Китая в политических целях», - заявила журналистам на ежедневном брифинге официальный представитель Министерства иностранных дел Мао Нин. В заявлении для NBC News представитель Казначейства процитировал содержание письма Хардикара, заявив, что «взломанная служба BeyondTrust была отключена» и что «нет никаких доказательств того, что субъект угрозы продолжал иметь доступ к системам или информации Казначейства». «Казначейство очень серьезно относится ко всем угрозам в отношении наших систем и хранящихся в них данных. За последние четыре года Казначейство значительно укрепило свою киберзащиту, и мы будем продолжать работать с партнерами из частного и государственного секторов, чтобы защитить нашу финансовую систему от угроз», - говорится в заявлении. Согласно письму, другие агентства помогли Казначейству США установить, что взлом был совершен китайскими хакерами. В письме говорится, что дополнительный отчет будет представлен через 30 дней.