Bộ Tài chính Mỹ cho biết máy tính của họ bị tấn công bởi một “kẻ đe dọa” từ Trung Quốc trong một “sự việc lớn”

Bộ Tài chính Mỹ cho biết một cuộc tấn công mạng do Trung Quốc tổ chức đã thành công trong việc truy cập vào phần mềm của bên thứ ba để xâm nhập vào máy tính của nhân viên bộ này trong một “sự việc lớn”. Trong bức thư gửi cho Thượng nghị sĩ Sherrod Brown (D-Ohio) và Thượng nghị sĩ Tim Scott (R-S.C.), Aditi Hardikar, trợ lý bộ trưởng phụ trách quản lý của Bộ Tài chính Mỹ, cho biết họ được thông báo về vụ việc vào ngày 8/12.

Thông tin mà “kẻ đe dọa” truy cập được bao gồm các tài liệu không phân loại. Hardikar viết, Bộ Tài chính nhận được thông báo từ nhà cung cấp phần mềm bên thứ ba BeyondTrust, cho biết kẻ tấn công tiếp cận một mã khóa dùng để bảo mật một dịch vụ đám mây được sử dụng để cung cấp hỗ trợ kỹ thuật từ xa cho người dùng của các Văn phòng Bộ Tài chính. Với quyền truy cập này, kẻ tấn công có thể bỏ qua một số biện pháp bảo mật và xâm nhập vào các trạm làm việc của người dùng bộ.

Bộ Tài chính Mỹ phối hợp với Cơ quan An ninh mạng và Cơ sở hạ tầng, FBI, và các cơ quan tình báo khác, cùng với các điều tra viên pháp y bên thứ ba, để làm rõ vụ việc và xác định mức độ ảnh hưởng của nó. Một phát ngôn viên của Bộ Tài chính cho biết dịch vụ BeyondTrust bị xâm nhập bị ngừng hoạt động và không có bằng chứng cho thấy kẻ tấn công vẫn tiếp tục tiếp cận hệ thống hoặc thông tin của Bộ. Bức thư cũng cho biết một báo cáo bổ sung sẽ được cung cấp trong vòng 30 ngày tới.

shared via nbc news,