В Минфине США заявили, что китайские хакеры якобы взломали систему компьютерной безопасности и похитили документы ведомства.
Об этом сказано в письме к законодателям, к которому представители Минфина дали доступ журналистам агенттва Reuters.
Уведомление о «крупном инциденте», как это называют в американском Минфине, было получено министерством еще 8 декабря. Хакерам якобы удалось взломать поставщика услуг кибербезопасности BeyondTrust и получить доступ к несекретным документам.
В письме сказано, что хакерам удалось получить доступ к специальному ключу для защиты облачного сервиса. Благодаря этому взломщики смогли обойти систему безопасности, получить удаленный доступ и похитить “определенные несекретные документы”.
Минфин США сотрудничает с Агентством по кибербезопасности и Федеральным бюро расследований (ФБР) для оценки последствий взлома.
Представитель компании BeyondTrust рассказал, что как только был обнаружен взлом, были приняты меры безопасности. Компания оповестила «ограниченное число клиентов, которые были вовлечены» и правоохранителей о произошедшем.
«Инцидент вписывается в хорошо документированную схему операций групп, связанных с КНР, с особым акцентом на злоупотребление доверенными сторонними сервисами – метод, который становится все более распространенным в последние годы», – утверждает исследователь угроз в компании по кибербезопасности SentinelOne (SN) Том Хегель.
В публикации отмечается, что представитель посольства Китая в США отверг причастность к взлому и заявил, что «решительно выступает против клеветнических атак США на Китай без какой-либо фактической основы».
Автор:
