Хакер, якого пов’язують із підтримкою китайської держави, зламав ресурси Міністерства фінансів США, отримавши доступ до робочих станцій державних службовців та несекретних документів. Інцидент викликав серйозне занепокоєння у сфері кібербезпеки.
Згідно з листом Міністерства фінансів США до законодавців, 8 грудня компанія BeyondTrust повідомила про отримання хакером ключа безпеки, що дозволив віддалений доступ до певних робочих просторів Казначейства.
“На основі наявних ознак, інцидент був пов’язаний із китайським державним суб’єктом Advanced Persistent Threat (APT). Відповідно до політики Казначейства, зломи, пов’язані з APT, вважаються серйозним інцидентом у сфері кібербезпеки”, – йдеться у повідомленні.
Після виявлення злому Міністерство фінансів США співпрацювало з ФБР, розвідувальними органами та іншими державними установами для оцінки масштабу інциденту. Зламану службу було негайно відключено, а попередній аналіз не виявив доказів, що китайський суб’єкт досі має доступ до систем Казначейства.
На момент публікації невідомо, коли саме стався цей злом, однак у Мінфіні обіцяють надати детальну інформацію у звіті для Конгресу.
Цікаво, що на початку грудня представники Міністерства фінансів США відвідали Китай для проведення зустрічей із фінансових питань, зокрема щодо співпраці у сфері кібербезпеки. Проте попри офіційний діалог між країнами, китайські чиновники тривалий час заперечують будь-яку причетність свого уряду до хакерських атак.
