Американското министерство на финансите съобщи за голяма кибератака

При т. нар. „голям инцидент“ в началото на декември, киберпрестъпниците са се добрали до работните станции на няколко служители, както и до и някои документи с некласифицирана информация, се казва във вчерашно уведомително писмо на министерството до американските законодатели. 

Както съобщава ВВС, отделът по киберсигурност на министерството разследва инцидента съвместно с ФБР, Агенцията за киберсигурност и съдебни следователи. 

Китай отрече каквото и да е участие и определи обвиненията като неоснователни, пояснявайки, че "последователно се противопоставя на всички форми на хакване". Пред ВВС говорител на китайското посолство във Вашингтон нарече обвинението „клеветническа атака без никаква фактическа основа“.

Според разследването обаче, атаката е дело на „базиран в Китай изпълнител от Advanced Persistent Threat (APT)“. Защитните бариери на министерството са били пробити чрез ключ, използван от „трета страна, която вече е изведена офлайн”. 

Смята се, че това е компанията BeyondTrust, която предоставя услуги за техническа поддръжка. Те са уведомили министерството за хака на 8 декември, след като от 2 декември са наблюдавали признаци на подозрителна дейност, идентифицирани в крайна сметка като кибератака. 

Няма информация за естеството на засегнатите файлове, нито за длъжностите, чиито работни станции са били хакнати. Смята се, че докато са били наблюдавани от BeyondTrust, хакерите може да са успели да създадат акаунти или да променят някои пароли. Според разследващите, става дума за шпионаж и опит да се стигне до важна информация. Намерения за кражба на средства за момента се изключват. Допълнителен доклад за инцидента ще бъде предоставен на американските законодатели след 30 дни.

Отново през декември кибератака срещу няколко американски телекомуникационни компании е проникнала до данни от телефонните записи на множество американци.