Κυβερνοεπίθεση στις ΗΠΑ: Στόχος το υπουργείο Οικονομικών – Βλέπουν «δάκτυλο» της Κίνας

Το υπουργείο Οικονομικών των ΗΠΑ ενημέρωσε ότι δέχθηκε κυβερνοεπίθεση στις αρχές Δεκεμβρίου, διαβεβαιώνοντας πως δεν υπήρξε κίνδυνος διαρροής απόρρητων στοιχείων, όπως αναφέρει επιστολή που εστάλη στο Κογκρέσο σε ένα περιστατικό που οι αξιωματούχοι περιγράφουν ως «μείζον περιστατικό».

Σύμφωνα με την επιστολή, που περιήλθε σε γνώση του Γαλλικού Πρακτορείου Ειδήσεων (AFP) η κυβερνοεπίθεση έγινε μέσω λογισμικού της BeyondTrust, επηρέασε υπολογιστές του υπουργείου Οικονομικών και αποδίδεται σε κινεζικό, κρατικά χρηματοδοτούμενο, φορέα.

Η κυβερνοεπίθεση έγινε μέσω λογισμικού της BeyondTrust. Η εταιρεία δεν ανταποκρίθηκε άμεσα σε αίτημα σχολιασμού

«Μόλις ο πάροχος υπηρεσιών ειδοποίησε το υπουργείο Οικονομικών, επικοινωνήσαμε με την Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA) και συνεργαστήκαμε με τις αρχές επιβολής του νόμου ώστε να προσδιοριστούν οι συνέπειες» της κυβερνοεπίθεσης, αναφέρει η ενημέρωση από το υπουργείο Οικονομικών.

Το κακόβουλο λογισμικό αφαιρέθηκε

Εκπρόσωπος του Υπουργείου Οικονομικών ανέφερε σε δήλωσή του στο CNN ότι η υπηρεσία που έχει παραβιαστεί έχει τεθεί εκτός λειτουργίας και οι αξιωματούχοι συνεργάζονται με τις αρχές επιβολής του νόμου και την Υπηρεσία Ασφάλειας Κυβερνοχώρου και Υποδομών (CISA).

Υπογραμμίζεται πως το κακόβουλο λογισμικό αφαιρέθηκε και ότι «δεν υπάρχουν στοιχεία που να υποδηλώνουν ότι ο εισβολέας ήταν σε θέση να εξακολουθήσει να έχει πρόσβαση σε πληροφοριακά συστήματα του υπουργείου Οικονομικών».

Υπέκλεψαν κωδικούς που τους έδωσαν πρόσβαση στο επίμαχο λογισμικό

Οι χάκερ φέρεται να υπέκλεψαν κωδικούς που τους έδωσαν πρόσβαση στο επίμαχο λογισμικό, χάρη στο οποίο παρέκαμψαν συστήματα ασφαλείας και απέκτησαν απομακρυσμένη πρόσβαση σε ορισμένους υπολογιστές.

Δεν είναι σαφές αν το Υπουργείο Οικονομικών έχει προσδιορίσει πλήρως την έκταση της ζημίας που προκλήθηκε από την παραβίαση.

Το υπουργείο Οικονομικών των ΗΠΑ αναγνωρίζει πως πρόκειται για παραβίαση «μείζονος σημασίας» στον τομέα της κυβερνοασφάλειας, για την οποία όφειλε να ενημερώσει το Κογκρέσο. Διαβεβαιώνει ότι θα ενημερώσει περαιτέρω όταν θα έχει συγκεντρώσει περισσότερα στοιχεία.