Підтримуваний державою суб’єкт у Китаї зламав Міністерство фінансів США, отримавши доступ до робочого простору державних службовців та несекретних документів. Таку заяву зробили у Білому домі, пише The New York Times.
У листі, який інформує законодавців про цей епізод, Міністерство фінансів повідомило, що 8 грудня отримало повідомлення від сторонньої компанії BeyondTrust про те, що хакер отримав ключ безпеки, який дозволив йому віддалено отримати доступ до певних робочих станцій Казначейства та документів на них.
“На основі наявних ознак, інцидент був пов’язаний з китайським державним суб’єктом Advanced Persistent Threat (APT). Згідно з політикою Казначейства, зломи, пов’язані з APT, вважаються серйозним інцидентом у сфері кібербезпеки”, — йшлося у тому листі.
Міністерство фінансів США заявило, що співпрацювало з ФБР, розвідувальною спільнотою та іншими органами, щоб визначити наслідки цього злому. Скомпрометовану службу було відключено, і немає жодних доказів того, що китайський державний суб’єкт все ще має доступ до інформації Казначейства.
У Мінфіні не уточнили, коли саме стався цей епізод, але додали, що розкриють більше деталей у майбутньому звіті Конгресу.
Видання зазначає, що китайські офіційні особи довгий час заперечували будь-яку роль уряду в атаках хакерів і налагодили діалог зі Сполученими Штатами для спільної роботи над кібербезпекою. На початку цього місяця представники Міністерства фінансів США відвідали Китай для проведення низки зустрічей своїх економічних та фінансових робочих груп, які обговорюють співпрацю з питань кібербезпеки.