Разблокируйте информационный бюллетень White House Watch бесплатно
Ваш путеводитель по тому, что означают выборы в США в 2024 году для Вашингтона и всего мира.
Спонсируемый китайским государством субъект взломал министерство финансов США через стороннего поставщика услуг, что стало «крупным инцидентом в области кибербезопасности», сообщило агентство в понедельник.
В письме банковскому комитету Сената, с которым ознакомилась газета Financial Times, министерство финансов сообщило, что 8 декабря компания-разработчик программного обеспечения BeyondTrust проинформировала его о том, что хакер взломал несколько удаленных правительственных рабочих станций, получив ключ безопасности, и, в свою очередь, получил доступ к несекретные документы о них.
«Исходя из имеющихся показателей, инцидент был приписан китайскому государству, спонсируемому государством Advanced Persistent Threat (APT)», — говорится в письме. «В соответствии с политикой Казначейства, вторжения, связанные с APT, считаются серьезным инцидентом кибербезопасности».
В ведомстве заявили, что работали с ФБР и другими следователями из более широкого разведывательного сообщества, чтобы определить последствия взлома. Он добавил, что «на данный момент нет никаких доказательств того, что злоумышленник продолжал иметь доступ к информации Казначейства».
В отдельном заявлении в понедельник представитель Казначейства заявил, что агентство «очень серьезно относится ко всем угрозам против наших систем и данных, которые они хранят».
«Мы продолжим работать с партнерами как из частного, так и из государственного сектора, чтобы защитить нашу финансовую систему от угроз», — добавил этот человек.
Лю Пэнъюй, представитель посольства Китая в Вашингтоне, заявил в понедельник: «Мы надеемся, что соответствующие стороны займут профессиональную и ответственную позицию при характеристике киберинцидентов, основывая свои выводы на достаточных доказательствах, а не на необоснованных предположениях и обвинениях».
«США необходимо прекратить использовать кибербезопасность для очернения и клеветы на Китай, а также прекратить распространять всевозможную дезинформацию о так называемых китайских хакерских угрозах», — добавил он.
Это нарушение является последним нарушением кибербезопасности с участием американских целей, предположительно совершенным от имени Китая.
В октябре администрация Байдена заявила, что расследует то, что ФБР и Агентство по кибербезопасности и безопасности инфраструктуры назвали «несанкционированным доступом к коммерческой телекоммуникационной инфраструктуре со стороны лиц, связанных с Китайской Народной Республикой». Сообщается, что хакеры атаковали телефоны избранного президента Дональда Трампа и его кандидата на пост вице-президента Джей Ди Вэнса в преддверии выборов в США.
Подчеркивая уровень обеспокоенности, министерство торговли в сентябре предприняло шаги по ограничению доступа Китая к данным американцев, предложив запретить китайское программное и аппаратное обеспечение для автомобилей со встроенным подключением к Интернету.