تؤكد وزارة الخزانة الأمريكية أنها تعرضت للاختراق من قبل قراصنة مدعومين من الصين

وفقًا لرسالة من وزارة الخزانة الأمريكية إلى المشرعين تم الكشف عنها يوم الاثنين 30 ديسمبر، نجح قراصنة مدعومون من الصين في اختراق أنظمة الوزارة وسرقوا وثائق حكومية هذا الشهر.

يسلط هذا الاختراق، الذي أبلغت عنه رويترز لأول مرة، الضوء على مثال آخر للتجسس الإلكتروني الذي ترعاه الدولة والذي يستهدف موظفي الحكومة الأمريكية – بعد لحظات فقط من تعامل AT&T و Verizon أخيرًا مع Salt Typhoon. وفي بيان للسيناتور شيرود براون، رئيس لجنة الشؤون المصرفية والإسكان والشؤون الحضرية، أكدت وزارة الخزانة أن الهجوم وقع في ديسمبر.

في الرسالة، ذكرت الوزارة أنه تم الإبلاغ عن الانتهاك من قبل بائع الأمن السيبراني التابع لجهة خارجية، BeyondTrust، الذي اكتشف أن المهاجمين قاموا باختراق مفتاح يستخدم لتأمين خدمة قائمة على السحابة. وكانت هذه الخدمة جزءًا لا يتجزأ من توفير الدعم الفني عن بعد للمستخدمين النهائيين داخل مكاتب الإدارة.

“من خلال الوصول إلى المفتاح المسروق، تمكن ممثل التهديد [to] “تجاوز أمان الخدمة، والوصول عن بعد إلى بعض محطات عمل مستخدمي وزارة الخزانة، والوصول إلى بعض المستندات غير السرية التي يحتفظ بها هؤلاء المستخدمون”، كما جاء في الرسالة.

وكشفت وزارة الخزانة أنها تم تنبيهها بالانتهاك في 8 ديسمبر، وتتعاون مع مكتب التحقيقات الفيدرالي ووكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) لتقييم نطاق الحادث. وذكرت رويترز أن مكتب التحقيقات الفيدرالي لم يستجب بعد لطلبات التعليق، في حين أعادت وكالة الاستخبارات والأمن الكندية توجيه الاستفسارات إلى وزارة الخزانة.