.jpeg)
Una significativa violazione informatica al Dipartimento del Tesoro degli Stati Uniti ha sollevato allarmi, con funzionari statunitensi che attribuiscono l'attacco a hacker sponsorizzati dallo stato cinese. La Cina ha negato con veemenza queste accuse, definendole una campagna di diffamazione infondata.
Punti Chiave
-
Il Tesoro degli Stati Uniti afferma che si è verificata una grave violazione, con hacker che hanno avuto accesso a documenti non classificati.
-
La violazione è stata collegata a un fornitore di sicurezza informatica di terze parti, BeyondTrust.
-
La Cina nega il coinvolgimento, etichettando le accuse come infondate.
Panoramica Della Violazione
All'inizio di dicembre, il Dipartimento del Tesoro degli Stati Uniti ha segnalato un grave incidente informatico che ha comportato l'accesso non autorizzato ai suoi sistemi informatici. La violazione è stata scoperta l'8 dicembre, ma le indagini preliminari hanno indicato che gli hacker avevano avuto accesso già dal 2 dicembre. Gli attaccanti hanno sfruttato vulnerabilità in un servizio di supporto remoto fornito da BeyondTrust, una società di sicurezza informatica, che ha permesso loro di accedere alle postazioni di lavoro dei dipendenti e rubare documenti non classificati.
Dettagli Dell'Attacco
La lettera del Dipartimento del Tesoro degli Stati Uniti ai legislatori ha delineato i seguenti punti chiave riguardanti la violazione:
-
Metodo di Attacco: Gli hacker hanno ottenuto l'accesso tramite una chiave compromessa utilizzata da BeyondTrust per proteggere un servizio basato su cloud.
-
Accesso Ottenuto: Con questa chiave, gli attaccanti hanno bypassato le misure di sicurezza e hanno avuto accesso a diverse postazioni utente del Tesoro.
-
Natura dei Dati Compromessi: I documenti accessibili non erano classificati, ma la natura esatta e la sensibilità delle informazioni rimangono poco chiare.
-
Misure di Risposta: BeyondTrust ha agito immediatamente per disattivare la chiave compromessa e ha notificato i clienti interessati, comprese le agenzie di polizia.
Risposta Della Cina
In risposta alle accuse, un portavoce dell'Ambasciata cinese a Washington ha respinto le affermazioni definendole un "attacco diffamatorio" senza basi fattuali. Il governo cinese ha costantemente negato qualsiasi coinvolgimento in attacchi informatici contro gli Stati Uniti, affermando che tali accuse sono politicamente motivate.
Indagini In Corso
Il Dipartimento del Tesoro degli Stati Uniti sta attualmente collaborando con l'FBI e altre agenzie per indagare sull'impatto della violazione. È prevista per la prossima settimana una riunione a porte chiuse per il Comitato dei Servizi Finanziari della Camera per discutere i risultati e le implicazioni dell'incidente. I funzionari hanno dichiarato che non ci sono prove che suggeriscano che gli hacker mantengano un accesso continuo ai sistemi del Tesoro.