財務省、中国のハッカーが「大規模な」サイバー事件でワークステーションや文書にリモートアクセスしたと発表

中国のハッカーらがサードパーティのソフトウェアサービスプロバイダーを侵害した後、複数の米財務省のワークステーションや非機密文書にリモートアクセスしたと同庁が月曜日に発表した。

同省は、アクセスされたワークステーションの数やハッカーが入手した可能性のある文書の種類については詳細を明らかにしなかったが、侵害を明らかにした議員らへの書簡の中で「現時点で、脅威アクターが継続的に活動を続けていることを示す証拠はない」と述べた。財務省情報へのアクセス。」このハッキングは「重大なサイバーセキュリティインシデント」として捜査中であると同社は述べた。

同省報道官は別の声明で「財務省は、我が国のシステムと財務省が保有するデータに対するあらゆる脅威を非常に深刻に受け止めている」と述べた。 「過去4年間にわたり、財務省はサイバー防御を大幅に強化しており、今後も民間および公共部門のパートナーと協力して金融システムを脅威アクターから保護していきます。」

この暴露は、中国当局が不詳の米国人の個人的なテキストメッセージや電話での会話にアクセスできるようにした「ソルト・タイフーン」として知られる中国の大規模なサイバースパイ活動の余波に米国当局が取り組み続けている中で行われた。ホワイトハウス高官は金曜日、ハッキングの影響を受けた通信会社の数は現在9社に増加したと発表した。

財務省は、サードパーティのソフトウェアサービスプロバイダーであるBeyondTrustが、ハッカーがサービスのセキュリティを上書きしてリモートアクセスを取得するために使用するキーを盗んだと報告した12月8日にこの問題を同庁で知ったと述べた。複数の従業員のワークステーションに。

侵害されたサービスはその後オフラインになっており、ハッカーが依然として部門情報にアクセスできるという証拠はない、と財務次官補のアディティ・ハルディカール氏が月曜、上院銀行委員会の指導者らに宛てた書簡の中で述べた。

同省は、ハッキングの範囲を調査するためにFBIおよびサイバーセキュリティ・インフラセキュリティ庁と協力しており、ハッキングは中国国家支援の犯人によるものであると述べた。詳しくは述べなかった。