قالت وزارة الخزانة الأمريكية إن عملية قرصنة صينية ترعاها الدولة تمكنت من استخدام برامج طرف ثالث للوصول إلى أجهزة الكمبيوتر المكتبية لموظفي الخزانة فيما وصفته الوزارة بأنه “حادث كبير”.
وفي رسالة اطلعت عليها شبكة إن بي سي نيوز، كتبت أديتي هارديكار، مساعدة وزير الخزانة الأمريكية لإدارة وزارة الخزانة الأمريكية، أنه تم إخطار المكتب في 8 ديسمبر بالانتهاك. الرسالة موجهة إلى السيناتور شيرود براون، ديمقراطي من ولاية أوهايو، والسناتور تيم سكوت، رئيس لجنة الخدمات المصرفية والإسكان والشؤون الحضرية، على التوالي.
كتب هارديكار أن وزارة الخزانة الأمريكية أبلغت من قبل “مزود خدمة برمجيات تابع لجهة خارجية، BeyondTrust، أن جهة التهديد قد تمكنت من الوصول إلى المفتاح الذي يستخدمه البائع لتأمين خدمة قائمة على السحابة تستخدم لتقديم الدعم الفني عن بعد لوزارة الخزانة”. المكاتب (DO) للمستخدمين النهائيين.”
ومن خلال هذا الوصول، تمكن “ممثل التهديد” من تجاوز بعض الإجراءات الأمنية والوصول إلى محطات عمل مستخدمي مكتب القسم. وكانت المعلومات التي حصل عليها “ممثل التهديد” عبارة عن وثائق غير سرية.
وتعمل وزارة الخزانة الأمريكية مع وكالة الأمن السيبراني وأمن البنية التحتية، ومكتب التحقيقات الفيدرالي، وأعضاء آخرين في مجتمع الاستخبارات، بالإضافة إلى “محققي الطب الشرعي التابعين لجهات خارجية لتوصيف الحادث بشكل كامل وتحديد تأثيره العام”، وفقًا لما ذكره الموقع. الرسالة.
وفي بيان لشبكة NBC News، كرر متحدث باسم وزارة الخزانة محتويات الرسالة، قائلاً إن “خدمة BeyondTrust المخترقة قد تم قطع اتصالها بالإنترنت” وأنه “لا يوجد دليل يشير إلى استمرار جهة التهديد في الوصول إلى أنظمة الخزانة أو معلوماتها”. وقال المتحدث إن الوزارة تعمل بالتنسيق مع الوكالات الأخرى، بما في ذلك مكتب التحقيقات الفيدرالي ووكالة الأمن السيبراني وأمن البنية التحتية “للتأكد من تأثير هذا الحادث”.
“تأخذ وزارة الخزانة على محمل الجد جميع التهديدات ضد أنظمتنا والبيانات التي تحتفظ بها. على مدى السنوات الأربع الماضية، عززت وزارة الخزانة بشكل كبير دفاعها السيبراني، وسنواصل العمل مع الشركاء من القطاعين الخاص والعام لحماية نظامنا المالي من الجهات الفاعلة التهديد” ، يقرأ البيان جزئيًا.
وساعدت الوكالات الزميلة وزارة الخزانة الأمريكية على استنتاج أن الاختراق جاء من قراصنة صينيين، وفقًا للرسالة.
تنص الرسالة على أنه سيتم توفير تقرير تكميلي خلال 30 يومًا.
هذا هو تطوير قصة. يرجى التحقق مرة أخرى للحصول على التحديثات.
