وزارت خزانه داری آمریکا حادثه بزرگ امنیت سایبری را تایید کرد زیرا هکرهای تحت حمایت دولت چین به نفوذ به سیستم شخص ثالث متهم شدند

به گزارش زوم ارز، وزارت خزانه‌داری ایالات متحده اظهار می‌دهد که بر اساس اطلاعات جدید پس از وقوع حمله، نقض اطلاعات حاکی از این است که هکرهای چینی با حمایت دولت اینترنشنال پشت این حمله قرار دارند.

در نامه‌ای نوشته شده به کمیته بانکداری سنا، آدیتی هاردیکار، دستیار وزیر مدیریت، اعلام کرد که وزارت خزانه‌داری پس از دریافت یک اخطار از طرف سوم، با یک “حادثه امنیت سایبری بزرگ” مواجه شده است. این حادثه در تاریخ 8 دسامبر اتفاق افتاده، هنگامی که ارائه دهنده خدمات نرم افزار حزب BeyondTrust بود.

طبق اظهارات هاردیکار، هکرهایی که به دستورات دولت چین عمل می کردند، توانستند به کلیدی دسترسی پیدا کنند که BeyondTrust از آن برای فراهم کردن پشتیبانی فنی از راه دور برای کارمندان وزارت خزانه‌داری استفاده می‌کرد. او بیان می‌کند که دزدان از کلید دسترسی سرقت شده برای ورود از راه دور به ایستگاه‌های کاری کارکنان و دسترسی به اسناد طبقه‌بندی‌نشده توسط آن کارمندان بهره‌برداری کردند.

وزارت خزانه داری اعلام کرده است که به طور ناگهانی از آژانس امنیت سایبری و امنیت زیرساخت (CISA)، دفتر تحقیقات فدرال (FBI)، جامعه اطلاعاتی و کارشناسان خارجی برای بررسی منشأ و تأثیر کلی حمله استفاده نموده است.

با توجه به شاخص‌های موجود، این حادثه به یک گروه تهدید دائمی پیشرفته (APT) که تحت پشتیبانی دولت چین است، نسبت داده شده است… به‌طور مطابق با سیاست خزانه‌داری، تخریب‌های مرتبط با APT به‌عنوان یک حادثه امنیت سایبری مهم در نظر گرفته می‌شود.

APT یک نوع ابزار سایبری است که به وسیله هکرهای حمایت‌شده توسط دولت برای اهدافی همچون دزدی اطلاعات محرمانه، جاسوسی سایبری یا حمله به زیرساخت‌های حیاتی مورد استفاده قرار می‌گیرد.

با توجه به اظهارات هاردیکار، خدمات از پیش استفاده شده BeyondTrust از عمل خارج شده‌اند و هیچ نشانی از اینکه هکرها همچنان به اطلاعات وزارت خزانه داری دسترسی دارند، وجود ندارد.

در حالیکه، سخنگوی وزارت امور خارجه چین، مائو نینگ، اظهار می‌کند که چین هیچ نقضی از داده‌ها نداشته است.

“ما به طور تکراری اعلام کرده‌ایم که اتهامات بی‌پایه و بی‌مدرکی را رد می‌کنیم. چین همیشه از حملات سایبری مخالفت کرده است و فشار برای منتشر کردن اطلاعات نادرست جهت هدف‌های سیاسی را رد می‌کنیم.”

در روزهای آتی انتظار می‌رود وزارت خزانه‌داری یک جلسه توجیهی با اتکاء به حادثه امنیت سایبری، به صورت طبقه‌بندی شده با اعضای کمیته خدمات مالی مجلس نمایندگان برگزار کند.

منبع: dailyhodl.com