ΗΠΑ: Επίθεση χάκερ στο υπουργείο Οικονομικών – Την Κίνα κατηγορεί η Ουάσιγκτον

Το υπουργείο Οικονομικών των ΗΠΑ υπέστη παραβίαση από κινεζικό κρατικό παράγοντα μέσω τρίτου παρόχου υπηρεσιών λογισμικού, σύμφωνα με επιστολή που απέστειλε η υπηρεσία στο Κογκρέσο τη Δευτέρα.

Το υπουργείο Οικονομικών περιέγραψε την επίθεση ως «μείζον περιστατικό κυβερνοασφάλειας» σύμφωνα με την επιστολή, την οποία είδε το Bloomberg News.

Βαγγέλης Στύκας στον ΟΤ: Πώς οι ηλιακοί συλλέκτες μπορούν να γίνουν «δούρειος ίππος» κυβερνοεπιθέσεων

Οι αρμόδιες υπηρεσίες ενημερώθηκαν στις 8 Δεκεμβρίου από έναν τρίτο πάροχο λογισμικού, την BeyondTrust Inc., ότι ένας χάκερ είχε αποκτήσει πρόσβαση «σε ένα κλειδί που χρησιμοποιείται από τον προμηθευτή για την ασφάλεια μιας υπηρεσίας που βασίζεται στο cloud και χρησιμοποιείται για την εξ αποστάσεως παροχή τεχνικής υποστήριξης στους τελικούς χρήστες των Γραφείων του Υπουργείου Οικονομικών (DO)».

Με βάση τις διαθέσιμες πληροφορίες, πίσω από το περιστατικό βρίσκονται κορυφαίοι χάκερς που συνδέονται με την Κίνα.

Η κινεζική πρεσβεία στην Ουάσιγκτον με ανακοίνωσή της αντιτίθεται στις αμερικανικές «επιθέσεις λάσπης κατά της Κίνας χωρίς καμία πραγματική βάση».

«Οι ΗΠΑ πρέπει να σταματήσουν να χρησιμοποιούν την κυβερνοασφάλεια για να συκοφαντήσουν και να δυσφημίσουν την Κίνα και να σταματήσουν να διαδίδουν κάθε είδους παραπληροφόρηση σχετικά με τη λεγόμενη κινεζική απειλή χάκινγκ», ανέφερε ακόμα η ανακοίνωση.

Η παραβίαση

Ο χάκερ κατάφερε να παραβιάσει τα συστήματα ασφαλείας μέσω «κλειδιού» εξωτερικής εταιρείας, που παρέχει τεχνική υποστήριξη στους εργαζόμενους του υπουργείου.

Η BeyondTrust έχει πλέον αποκλειστεί είπαν οι αξιωματούχοι.

Υπογράμμισαν δε, πως δεν υπάρχει κανένα στοιχείο που να αποδεικνύει ότι ο χάκερ έχει ακόμη πρόσβαση στις βάσεις δεδομένων του υπουργείου Οικονομικών.

Η αποκάλυψη της παραβίασης έρχεται καθώς ο Λευκός Οίκος συνεχίζει να ερευνά αυτό που λέει ότι είναι μια τεράστια εκστρατεία κυβερνοκατασκοπείας κατά των αμερικανικών εταιρειών τηλεπικοινωνιών από χάκερ υποστηριζόμενους από κρατικές υπηρεσίες της Κίνας.

Την Παρασκευή, ο Λευκός Οίκος δήλωσε ότι εννέα εταιρείες τηλεπικοινωνιών είχαν επηρεαστεί από τις επιθέσεις, οι οποίες αποδίδονται σε μια ομάδα της Microsoft Corp. με το παρατσούκλι Salt Typhoon.