Министерството на финансите на САЩ потвърди, че е станало жертва

Министерството на финансите на САЩ стана жертва на голяма хакерска атака

Министерството на финансите на Съединени американски щати удостовери, че е станало жертва на „ огромен киберинцидент “ , осъществен от Китайски държавно спонсориран артист. В писмо, предоставено на сенаторите, помощник-секретарят по ръководство изяснява, че офанзивата е осъществена посредством потребление на откраднат ключ за достъп до някои от работните станции на ведомството.

Как се е случила офанзивата?

Атаката е била разпозната на 8 декември от софтуерния снабдител BeyondTrust , който разкрил необикновена интензивност в своя артикул за отдалечена поддръжка. С откраднатия ключ хакерите съумели да заобиколят сигурността на системите и да получат достъп до необработени документи.

Според BeyondTrust, казусът е изолиран и засегнатите услуги са краткотрайно спрени, до момента в който се организира следствие.

Мащаб и последици

Все още не е ясно какъв брой работни станции са били наранени. От Министерството на финансите удостоверяват, че са подхванати дейности за ограничение на вредите, а компрометираната услуга е изключена от мрежата.

Атаката е квалифицирана като „ огромен киберинцидент „ заради присъединяване на „ Advanced Persistent Threat “ /APT/ артист, спонсориран от Китай.

Мерки за отбрана

Министерството на финансите работи взаимно с CISA , ФБР и разследващи организации, с цел да дефинира цялостния обсег на вредите.

„ Няма доказателства, че хакерите не престават да имат достъп до системите на Министерството на финансите, “ декларират от ведомството.

Засилващи се киберзаплахи

Тази офанзива акцентира възходящите киберзаплахи, идващи от държавни артисти, и смисъла на киберсигурността в националните институции.

Американските управляващи не престават следствието, а резултатите ще бъдат оповестени в идващите 30 дни, съгласно политиката на Министерството.

С развиването на случая излиза наяве, че интернационалните киберзаплахи изискват засилени ограничения и световна съгласуваност в областта на киберсигурността.