Китайские хакеры дотянулись до секретов Минфина США – Reuters

В Минфине США заявили, что китайские хакеры якобы взломали систему компьютерной безопасности и похитили документы ведомства.

Об этом сказано в письме к законодателям, к которому представители Минфина дали доступ журналистам агенттва  Reuters.

Уведомление о «крупном инциденте», как это называют в американском Минфине, было получено министерством еще 8 декабря.

Хакерам якобы удалось взломать поставщика услуг кибербезопасности BeyondTrust и получить доступ к несекретным документам.

В письме сказано, что хакерам удалось получить доступ к специальному ключу для защиты облачного сервиса. Благодаря этому взломщики смогли обойти систему безопасности, получить удаленный доступ и похитить “определенные несекретные документы”.

Минфин США сотрудничает с Агентством по кибербезопасности и Федеральным бюро расследований (ФБР) для оценки последствий взлома.

Представитель компании BeyondTrust рассказал, что как только был обнаружен взлом, были приняты меры безопасности. Компания оповестила «ограниченное число клиентов, которые были вовлечены» и правоохранителей о произошедшем.

«Инцидент вписывается в хорошо документированную схему операций групп, связанных с КНР, с особым акцентом на злоупотребление доверенными сторонними сервисами – метод, который становится все более распространенным в последние годы», – утверждает исследователь угроз в компании по кибербезопасности SentinelOne (SN) Том Хегель.

В публикации отмечается, что представитель посольства Китая в США отверг причастность к взлому и заявил, что «решительно выступает против клеветнических атак США на Китай без какой-либо фактической основы».