.jpeg)
Une violation de cybersécurité significative au sein du Département du Trésor des États-Unis a suscité des inquiétudes, les responsables américains attribuant l'attaque à des hackers parrainés par l'État chinois. La Chine a nié avec véhémence ces allégations, les qualifiant de campagne de diffamation sans fondement.
Points Clés
-
Le Trésor américain affirme qu'une violation majeure s'est produite, les hackers ayant accédé à des documents non classifiés.
-
La violation a été liée à un fournisseur tiers de cybersécurité, BeyondTrust.
-
La Chine nie toute implication, qualifiant les accusations d'infondées.
Aperçu de la Violation
Début décembre, le Département du Trésor des États-Unis a signalé un incident cybernétique majeur impliquant un accès non autorisé à ses systèmes informatiques. La violation a été découverte le 8 décembre, mais les enquêtes préliminaires ont indiqué que les hackers avaient accédé dès le 2 décembre. Les attaquants ont exploité des vulnérabilités dans un service de support à distance fourni par BeyondTrust, une entreprise de cybersécurité, ce qui leur a permis d'accéder aux postes de travail des employés et de voler des documents non classifiés.
Détails de l'Attaque
La lettre du Département du Trésor des États-Unis aux législateurs a souligné les points clés suivants concernant la violation :
-
Méthode d'Attaque : Les hackers ont accédé via une clé compromise utilisée par BeyondTrust pour sécuriser un service basé sur le cloud.
-
Accès Réalisé : Avec cette clé, les attaquants ont contourné les mesures de sécurité et accédé à plusieurs postes de travail des utilisateurs du Trésor.
-
Nature des Données Compromises : Les documents accédés n'étaient pas classifiés, mais la nature exacte et la sensibilité des informations restent floues.
-
Mesures de Réponse : BeyondTrust a pris des mesures immédiates pour désactiver la clé compromise et a informé les clients concernés, y compris les agences d'application de la loi.
Réponse de la Chine
En réponse aux allégations, un porte-parole de l'ambassade de Chine à Washington a rejeté les affirmations comme une "attaque diffamatoire" sans fondement factuel. Le gouvernement chinois a constamment nié toute implication dans des cyberattaques contre les États-Unis, affirmant que de telles accusations sont politiquement motivées.
Enquêtes en Cours
Le Département du Trésor des États-Unis collabore actuellement avec le FBI et d'autres agences pour enquêter sur l'impact de la violation. Un briefing à huis clos pour le Comité des services financiers de la Chambre est prévu pour la semaine prochaine afin de discuter des conclusions et des implications de l'incident. Les responsables ont déclaré qu'il n'y a aucune preuve suggérant que les hackers maintiennent un accès continu aux systèmes du Trésor.