.jpeg)
Una violación cibernética significativa en el Departamento del Tesoro de los EE. UU. ha levantado alarmas, con funcionarios estadounidenses atribuyendo el ataque a hackers patrocinados por el estado chino. China ha negado vehementemente estas acusaciones, calificándolas de una campaña de difamación sin fundamento.
Puntos Clave
-
El Tesoro de EE. UU. afirma que ocurrió una violación importante, con hackers accediendo a documentos no clasificados.
-
La violación se vinculó a un proveedor de ciberseguridad de terceros, BeyondTrust.
-
China niega su participación, calificando las acusaciones de infundadas.
Resumen De La Violación
A principios de diciembre, el Departamento del Tesoro de los EE. UU. informó de un incidente cibernético importante que involucraba acceso no autorizado a sus sistemas informáticos. La violación se descubrió el 8 de diciembre, pero las investigaciones preliminares indicaron que los hackers habían accedido desde el 2 de diciembre. Los atacantes explotaron vulnerabilidades en un servicio de soporte remoto proporcionado por BeyondTrust, una firma de ciberseguridad, lo que les permitió acceder a estaciones de trabajo de empleados y robar documentos no clasificados.
Detalles Del Ataque
La carta del Departamento del Tesoro de los EE. UU. a los legisladores describió los siguientes puntos clave sobre la violación:
-
Método de Ataque: Los hackers obtuvieron acceso a través de una clave comprometida utilizada por BeyondTrust para asegurar un servicio basado en la nube.
-
Acceso Logrado: Con esta clave, los atacantes eludieron las medidas de seguridad y accedieron a varias estaciones de trabajo de usuarios del Tesoro.
-
Naturaleza de los Datos Comprometidos: Los documentos accedidos no estaban clasificados, pero la naturaleza exacta y la sensibilidad de la información siguen sin estar claras.
-
Medidas de Respuesta: BeyondTrust tomó medidas inmediatas para desprovisionar la clave comprometida y notificó a los clientes afectados, incluidas las agencias de aplicación de la ley.
Respuesta De China
En respuesta a las acusaciones, un portavoz de la Embajada de China en Washington desestimó las afirmaciones como un "ataque de difamación" sin base factual. El gobierno chino ha negado consistentemente cualquier participación en ciberataques contra los EE. UU., afirmando que tales acusaciones están motivadas políticamente.
Investigaciones En Curso
El Departamento del Tesoro de los EE. UU. está colaborando actualmente con el FBI y otras agencias para investigar el impacto de la violación. Se ha programado una sesión informativa a puerta cerrada para el Comité de Servicios Financieros de la Cámara la próxima semana para discutir los hallazgos e implicaciones del incidente. Los funcionarios han declarado que no hay evidencia que sugiera que los hackers mantengan acceso continuo a los sistemas del Tesoro.