Kinezi hakovali Ministarstvo finansija SAD

(Patria) - Ministarstvo finansija SAD-a jučer je obznanilo da je kineski državni subjekt hakovao njihove sisteme u "velikom incidentu".

Hakovanje se dogodilo početkom decembra, a javnosti je to postalo poznato jučer putem pisma koje je Ministarstvo finansija SAD-a poslalo zakonodavcima obavještavajući ih o incidentu.

U pismu je navelo da je kineski akter uspio zaobići sigurnosne mjere pomoću ključa koji je koristio treći pružatelj usluga za daljinsku tehničku podršku zaposlenicima Ministarstva.

Američka agencija opisala je ovaj incident kao "veliki sigurnosni incident" i izvijestila da sarađuje s FBI-jem i drugim agencijama na istrazi o učincima hakovanja.

Treća kompromitovana usluga - BeyondTrust - od tada je isključena, naveli su službenici.

Dodali su kako trenutno nema dokaza da haker i dalje ima pristup informacijama Ministarstva finansija.

Osim sa FBI-jem, Ministarstvo sarađuje s Agencijom za cyber i sigurnost infrastrukture (CISA) te vanjskim forenzičkim istražiteljima kako bi utvrdili ukupni utjecaj hakovanja.

Na temelju dosadašnjih dokaza, službenici su izjavili da se čini kako je hakovanje izvela "napredna trajna prijetnja" (APT) povezana s Kinom.

"U skladu s politikom Ministarstva finansija, upadi koji se pripisuju APT-u smatraju se velikim incidentima cyber sigurnosti", napisali su službenici Ministarstva u pismu zakonodavcima.