نفوذ هکرهای چینی به شبکه وزارت خزانه‌داری ایالات متحده

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، هکرهای تحت حمایت دولت چین در اوایل ماه جاری میلادی به وزارت خزانه‌داری ایالات متحده نفوذ کرده و به چندین سیستم کاری کارکنان و اسناد غیرطبقه‌بندی‌شده دسترسی پیدا کردند.

این موضوع توسط سخنگوی این سازمان اعلام شد.

این نفوذ از طریق یک ارائه‌دهنده خدمات امنیت سایبری شخص ثالث به نام بیاند تراست (BeyondTrust) انجام شد.

هکرها توانستند به کلیدی که توسط این ارائه‌دهنده برای دور زدن بخش‌هایی از سیستم استفاده می‌شد، دسترسی پیدا کنند.

این اطلاعات در نامه‌ای که روز دوشنبه وزارت خزانه‌داری برای قانون‌گذاران ارسال کرد و توسط گاردین بررسی شد، ذکر شده است.

سخنگوی وزارت خزانه‌داری بیان کرد:

خدمات آسیب‌دیده بیاند تراست آفلاین شده است و هیچ شواهدی مبنی بر ادامه دسترسی عامل تهدید به سیستم‌ها یا اطلاعات وزارت خزانه‌داری وجود ندارد.

این حمله در حالی انجام شده است که گزارش‌هایی منتشر شده که نشان می‌دهند عوامل تحت حمایت دولت چین در اوایل ماه جاری به سه شرکت بزرگ مخابراتی ایالات متحده نیز نفوذ کرده‌اند.

در آن حمله که گروه طوفان نمک یا سالت تایفون (Salt Typhoon) به عنوان عامل آن معرفی شد، مجرمان سایبری توانستند به مکالمات تلفنی و پیام‌های متنی قانون‌گذاران دسترسی پیدا کنند.

این حمله توسط قانون‌گذاران در همه طیف‌های سیاسی محکوم شد.

پس از هشدار از سوی بیاند تراست، وزارت خزانه‌داری با آژانس امنیت سایبری و زیرساخت‌ها (CISA)، اداره تحقیقات فدرال (FBI) و کارشناسان حقوقی شخص ثالث تماس گرفت تا میزان تأثیر این حادثه را تعیین کند.

وزارت خزانه‌داری اعلام کرد که جزئیات بیشتر در یک گزارش مکمل ۳۰ روزه ارائه خواهد شد.

سخنگوی وزارت خزانه‌داری اظهار کرد:

وزارت خزانه‌داری تمامی تهدیدات علیه سیستم‌های خود و داده‌هایی که در اختیار دارد را بسیار جدی می‌گیرد. در چهار سال گذشته، وزارت خزانه‌داری به طور قابل توجهی دفاع سایبری خود را تقویت کرده است و ما همچنان با شرکای بخش خصوصی و دولتی برای حفاظت از سیستم مالی خود در برابر عاملان تهدید همکاری خواهیم کرد.

بیاند تراست در وب‌سایت خود اعلام کرد که اخیراً یک حادثه امنیتی را شناسایی کرده که شامل تعداد محدودی از مشتریان نرم‌افزار پشتیبانی از راه دور این شرکت بوده است.

این بیانیه افزود که در این حادثه یک کلید دیجیتالی به خطر افتاده و تحقیقات در حال انجام است.

سخنگوی سفارت چین در واشنگتن در پاسخ به رویترز هرگونه دخالت در این حمله را رد کرد و گفت:

پکن به شدت مخالف حملات افترا‌آمیز ایالات متحده علیه چین بدون هیچ‌گونه مبنای واقعی است.