.jpeg)
Значительное кибернарушение в Министерстве финансов США вызвало тревогу, и американские официальные лица приписывают атаку китайским хакерам, спонсируемым государством. Китай категорически отверг эти обвинения, назвав их необоснованной клеветнической кампанией.
Ключевые моменты
-
Министерство финансов США утверждает, что произошло серьезное нарушение, в результате которого хакеры получили доступ к неклассифицированным документам.
-
Нарушение было связано с третьей стороной, поставщиком кибербезопасности BeyondTrust.
-
Китай отрицает причастность, называя обвинения необоснованными.
Обзор нарушения
В начале декабря Министерство финансов США сообщило о серьезном киберинциденте, связанном с несанкционированным доступом к его компьютерным системам. Нарушение было обнаружено 8 декабря, но предварительные расследования показали, что хакеры получили доступ уже 2 декабря. Злоумышленники использовали уязвимости в службе удаленной поддержки, предоставляемой BeyondTrust, фирмой по кибербезопасности, что позволило им получить доступ к рабочим станциям сотрудников и украсть неклассифицированные документы.
Детали атаки
В письме Министерства финансов США к законодателям были изложены следующие ключевые моменты относительно нарушения:
-
Метод атаки: Хакеры получили доступ через скомпрометированный ключ, используемый BeyondTrust для защиты облачной службы.
-
Доступ достигнут: С помощью этого ключа злоумышленники обошли меры безопасности и получили доступ к нескольким рабочим станциям пользователей Министерства финансов.
-
Характер скомпрометированных данных: Документы, к которым был получен доступ, были неклассифицированными, но точный характер и чувствительность информации остаются неясными.
-
Меры реагирования: BeyondTrust предприняла немедленные действия по аннулированию скомпрометированного ключа и уведомила пострадавших клиентов, включая правоохранительные органы.
Ответ Китая
В ответ на обвинения представитель посольства Китая в Вашингтоне отверг утверждения как «клеветническую атаку» без фактической основы. Китайское правительство последовательно отрицает любую причастность к кибератакам против США, утверждая, что такие обвинения имеют политическую мотивацию.
Текущие расследования
Министерство финансов США в настоящее время сотрудничает с ФБР и другими агентствами для расследования последствий нарушения. Закрытый брифинг для Комитета по финансовым услугам Палаты представителей запланирован на следующую неделю для обсуждения результатов и последствий инцидента. Официальные лица заявили, что нет доказательств того, что хакеры продолжают иметь доступ к системам Министерства финансов.