Китайські хакери отримали віддалений доступ до кількох робочих станцій Міністерства фінансів США та несекретних документів після зламу стороннього постачальника програмного забезпечення, повідомило агентство в понеділок.
Департамент не надав подробиць про те, до скількох робочих станцій було здійснено доступ або які типи документів могли отримати хакери, але в листі до законодавців, що розкриває порушення, наголошується, що «наразі немає доказів того, що зловмисник продовжує отримувати доступ до інформації Міністерства фінансів. “
“Міністерство фінансів дуже серйозно ставиться до всіх загроз, спрямованих проти наших систем і даних, які воно зберігає”, – заявили в міністерстві.
«За останні чотири роки Міністерство фінансів значно посилило кіберзахист, і ми продовжуватимемо співпрацювати як з приватними, так і з державними партнерами, щоб захистити нашу фінансову систему від загроз».
У листі цей злом описується як «великий інцидент».
Департамент повідомив, що дізнався про проблему 8 грудня, коли сторонній постачальник програмних послуг BeyondTrust повідомив, що хакери вкрали ключ, який використовував постачальник, який допоміг йому обійти систему та отримати віддалений доступ до кількох робочих станцій співробітників.
З тих пір скомпрометована служба була виведена з мережі, і немає жодних доказів того, що хакери все ще мають доступ до інформації департаменту, повідомила Адіті Хардікар, помічник міністра фінансів, у понеділковому листі керівникам банківського комітету Сенату.
Департамент заявив, що співпрацює з ФБР і Агентством з кібербезпеки та безпеки інфраструктури, і що злом приписують китайським зловмисникам.
Більше подробиць він не повідомив.
Це відкриття сталося в той момент, коли офіційні особи США продовжують боротися з наслідками масштабної китайської кампанії кібершпигунства, відомої як «Соляний тайфун», яка надала офіційним особам Пекіна доступ до приватних повідомлень і телефонних розмов невідомої кількості американців.
Високопоставлений чиновник Білого дому заявив у п’ятницю, що кількість телекомунікаційних компаній, постраждалих від злому, наразі зросла до дев’яти.