Китай зламав Мінфін США, отримавши доступ до документів, — NYT

У понеділок, 30 грудня, адміністрація президента США Джо Байдена заявила, що злочинець, який спонсорується державою в Китаї, зламав ресурси Міністерства фінансів США. Він отримав доступ до робочих станцій держслужбовців та несекретних документів.

Про це повідомляє The New York Times.

Що відомо про злам Мінфіну США

NYT пише, що заява була зроблена після того, як в останні місяці з'явилися відомості про те, що Китай глибоко проник у телекомунікаційні системи США. Зокрема, отримавши доступ до телефонних розмов та текстових повідомлень офіційних осіб США, а також інших людей.

У листі, в якому Мінфін поінформував законодавців про цей епізод, сказано, що 8 грудня відомство отримало повідомлення від сторонньої компанії з надання програмного забезпечення BeyondTrust. У повідомленні йшлося, що хакер отримав ключ безпеки, який дозволив йому віддалено отримати доступ до певних робочих станцій Міністерства фінансів та документів на них.

"На підставі наявних показників інцидент був приписаний суб'єкту Advanced Persistent Threat (APT), який спонсорується державою Китай. Відповідно до політики Міністерства фінансів, вторгнення, що приписуються APT, вважаються великим інцидентом кібербезпеки", — йдеться в листі.

Міністерство фінансів заявило, що працювало з ФБР, розвідувальною спільнотою та іншими слідчими, щоб визначити наслідки злому. Зламаний сервіс було відключено, і немає жодних доказів того, що китайський державний діяч досі має доступ до інформації Міністерства фінансів.

Представник казначейства у своїй заяві повідомив, що міністерство дуже серйозно ставиться до загроз своїм системам і даним, що зберігаються в них, і продовжить співпрацювати з приватним сектором і державними установами для захисту фінансової системи від зламів.

Водночас Мінфін не уточнив, коли саме стався цей епізод, але заявив, що розкриє докладнішу інформацію в майбутній доповіді Конгресу.

Китайські чиновники довго заперечували будь-яку роль уряду в хакерстві та розпочали діалог зі Сполученими Штатами для спільної роботи над кібербезпекою.

Нагадаємо, що 19 грудня росіяни здійснили масштабну кібератаку на державні реєстри України. Внаслідок інциденту було призупинено роботу єдиних та державних реєстрів, які перебувають у компетенції Міністерства юстиції України.

Пізніше перший заступник міністра юстиції Микола Кучерявенко поінформував, що попри атаку російських хакерів втрати персональних даних не було. При цьому він визнав, що це була дуже потужна атака, якої раніше не спостерігалося.