Міністерство фінансів США повідомило про серйозний інцидент кібербезпеки, внаслідок якого китайські хакери, що діють за підтримки держави, отримали доступ до внутрішніх документів відомства. Про це пише Reuters.
За даними з листа, надісланого американським законодавцям, зловмисники змогли проникнути в системи Мінфіну США через компанію BeyondTrust, яка надає послуги кібербезпеки. Хакери заволоділи ключем доступу до хмарного сервісу технічної підтримки, що дозволило їм обійти системи безпеки та отримати віддалений доступ до робочих станцій співробітників міністерства.
Міністерство фінансів було поінформоване про витік 8 грудня й наразі співпрацює з ФБР та Агентством кібербезпеки та захисту інфраструктури США (CISA) для оцінки масштабів зламу. За наявною інформацією, викрадені документи не містили секретних даних.
Представник посольства КНР у Вашингтоні категорично відкинув звинувачення, назвавши їх "безпідставними нападками на Китай".
Компанія BeyondTrust підтвердила факт порушення безпеки на початку грудня та заявила, що вже повідомила про інцидент обмежену кількість клієнтів і правоохоронні органи. Наразі триває розслідування.
За словами експерта з кібербезпеки компанії SentinelOne Тома Хегела, цей інцидент відповідає добре задокументованому патерну операцій, пов'язаних з КНР, які все частіше використовують доступ через довірених сторонніх постачальників послуг.
Як повідомлялося раніше, внаслідок російської кібератаки 20 грудня 2024 року в Україні перестали працювати окремі державні реєстри.
Хто ми такі: Про нас та Контакти. Як ми пишемо новини та наші принципи: Редакційний кодекс. Ми старались, якщо вам сподобалось – задонатьте.
Якщо Ви помітили орфографічну помилку, напишіть нам.