وزارت خزانهداری ایالات متحده در یک نامه رسمی به کنگره اعلام کرد که در یک حادثه

وزارت خزانهداری آمریکا در پی نفوذ سایبری از طریق تأمینکننده شخص ثالث؛ اسناد دزدیده شده

وزارت خزانهداری ایالات متحده در یک نامه رسمی به کنگره اعلام کرد که در یک حادثه سایبری بزرگ، اسنادی از سیستمهای این سازمان سرقت شده و زیرساختهای حیاتی آن مورد نفوذ قرار گرفته است. این حمله از طریق یک تأمینکننده خدمات امنیت سایبری شخص ثالث به نام بیاندتراست انجام شده که امکان دسترسی از راه دور به سیستمهای کلیدی را فراهم میکرده بود.

به گزارش بیبیسی، هکرها با سوءاستفاده از کلیدهای دسترسی این فروشنده، توانستهاند به بخشهایی از شبکه وزارت خزانهداری نفوذ کنند. بلافاصله پس از شناسایی نفوذ، سیستم شخص ثالث که پشتیبانی فنی از راه دور را به کارکنان ارائه میداد، آفلاین شد تا از گسترش حمله جلوگیری شود.

مقامات آمریکایی بر اساس بررسیهای اولیه اظهار داشتهاند که این حمله توسط یک عامل تهدید پیشرفته و مداوم (APT) مستقر در چین انجام شده است. پکن این اتهامات را بیاساس خوانده و تأکید کرده که در برابر هرگونه فعالیت هکینگ مخالف است. فعالیت مشکوک برای نخستین بار در دوم دسامبر رصد شده بود، اما وزارت خزانهداری هشت دسامبر از آن آگاه شد و شناسایی کامل نفوذ توسط تأمینکننده سه روز طول کشید.

هنوز مشخص نیست که دقیقا چه نوع اسنادی و چه میزان اطلاعاتی استخراج شده است، اما انتظار میرود جزئیات کامل در گزارش تکمیلی ۳۰ روزه این وزارتخانه منتشر شود. این حادثه بلافاصله پس از یک حمله مخابراتی گسترده رخ داده که نه شرکت بزرگ مخابراتی آمریکا را هدف قرار داده و به گروهی تحت حمایت دولت چین به نام سالت تایفون نسبت داده شده بود.

لیو پنگیو، سخنگوی سفارت چین در واشنگتن، در واکنش به این اتهامات خواستار توقف استفاده از مباحث امنیت سایبری به عنوان ابزاری برای تهمتزنی به چین شد و انتشار اطلاعات نادرست درباره تهدیدات سایبری منسوب به این کشور را رد کرد. این رویداد ابعاد ژئوپلیتیکی و دیپلماتیک تنشهای سایبری میان دو قدرت بزرگ را برجسته میسازد.