.jpeg)
Ein bedeutender Cyberangriff auf das US-Finanzministerium hat Alarm ausgelöst, wobei US-Beamte den Angriff chinesischen staatlich geförderten Hackern zuschreiben. China hat diese Anschuldigungen vehement zurückgewiesen und sie als unbegründete Verleumdungskampagne bezeichnet.
Wichtige Erkenntnisse
-
Das US-Finanzministerium behauptet, es habe einen großen Einbruch gegeben, bei dem Hacker auf nicht klassifizierte Dokumente zugegriffen haben.
-
Der Einbruch wurde mit einem Drittanbieter von Cybersicherheit, BeyondTrust, in Verbindung gebracht.
-
China bestreitet die Beteiligung und bezeichnet die Anschuldigungen als unbegründet.
Überblick über den Einbruch
Anfang Dezember meldete das US-Finanzministerium einen großen Cybervorfall, bei dem unbefugter Zugriff auf seine Computersysteme erfolgte. Der Einbruch wurde am 8. Dezember entdeckt, aber vorläufige Untersuchungen deuteten darauf hin, dass die Hacker bereits am 2. Dezember Zugang erlangt hatten. Die Angreifer nutzten Schwachstellen in einem von BeyondTrust, einem Cybersicherheitsunternehmen, bereitgestellten Fernunterstützungsdienst aus, der es ihnen ermöglichte, auf Mitarbeiterarbeitsplätze zuzugreifen und nicht klassifizierte Dokumente zu stehlen.
Details des Angriffs
Der Brief des US-Finanzministeriums an die Gesetzgeber skizzierte die folgenden wichtigen Punkte bezüglich des Einbruchs:
-
Methode des Angriffs: Hacker erlangten Zugang durch einen kompromittierten Schlüssel, der von BeyondTrust zur Sicherung eines cloudbasierten Dienstes verwendet wurde.
-
Erreichter Zugang: Mit diesem Schlüssel umgingen die Angreifer Sicherheitsmaßnahmen und griffen auf mehrere Benutzerarbeitsplätze des Finanzministeriums zu.
-
Art der kompromittierten Daten: Die abgerufenen Dokumente waren nicht klassifiziert, aber die genaue Art und Sensibilität der Informationen bleibt unklar.
-
Reaktionsmaßnahmen: BeyondTrust ergriff sofort Maßnahmen, um den kompromittierten Schlüssel zu deaktivieren, und benachrichtigte betroffene Kunden, einschließlich Strafverfolgungsbehörden.
Reaktion Chinas
Als Reaktion auf die Anschuldigungen wies ein Sprecher der chinesischen Botschaft in Washington die Behauptungen als „Verleumdungsangriff“ ohne faktische Grundlage zurück. Die chinesische Regierung hat jegliche Beteiligung an Cyberangriffen gegen die USA konsequent bestritten und behauptet, dass solche Anschuldigungen politisch motiviert seien.
Laufende Untersuchungen
Das US-Finanzministerium arbeitet derzeit mit dem FBI und anderen Behörden zusammen, um die Auswirkungen des Einbruchs zu untersuchen. Ein nicht öffentliches Briefing für den Finanzausschuss des Repräsentantenhauses ist für nächste Woche geplant, um die Ergebnisse und Auswirkungen des Vorfalls zu erörtern. Beamte haben erklärt, dass es keine Hinweise darauf gibt, dass die Hacker weiterhin Zugang zu den Systemen des Finanzministeriums haben.