Çinli bilgisayar korsanları ABD Hazinesi iş istasyonlarına erişiyor ve gizli olmayan belgeler ele geçiriyor
Ajans Pazartesi günü yaptığı açıklamada, Çinli bilgisayar korsanlarının üçüncü taraf bir yazılım hizmet sağlayıcısını hackledikten sonra ABD Hazine Bakanlığı’nın çeşitli iş istasyonlarına ve gizli olmayan belgelere uzaktan erişim elde ettiğini söyledi.
Bakanlık, kaç iş istasyonuna erişildiği veya bilgisayar korsanlarının ne tür belgeler elde etmiş olabileceği konusunda ayrıntılı bilgi vermedi, ancak yasa koyuculara yazdığı ve hack’i açıklayan bir mektupta şunları söyledi: “Şu anda bir tehdit aktörünün devam ettiğini gösteren hiçbir kanıt yok. ” Hazine bilgilerine erişim.”
Bakanlık, “Hazine, sistemlerimize ve içerdikleri verilere yönelik tüm tehditleri ciddiye alıyor” dedi. “Geçtiğimiz dört yılda Hazine siber savunmasını önemli ölçüde güçlendirdi ve finansal sistemimizi tehdit aktörlerinden korumak için özel ve kamu sektörü ortaklarıyla çalışmaya devam edeceğiz.”
Bakanlık, sorunu 8 Aralık’ta üçüncü taraf yazılım hizmet sağlayıcısı BeyondTrust’un, bilgisayar korsanlarının satıcı tarafından kullanılan ve sistemi atlatmasına ve birçok çalışanın iş istasyonuna uzaktan erişim sağlamasına yardımcı olan bir anahtarı çaldığını bildirdiğinde öğrendiğini söyledi.
Hazine Müsteşarı Yardımcısı Aditi Hardikar, Pazartesi günü Senato Bankacılık Komitesi liderlerine yazdığı mektupta, saldırıya uğrayan hizmetin o zamandan beri kapatıldığını ve bilgisayar korsanlarının hâlâ bakanlığın bilgilerine erişebildiğine dair bir kanıt bulunmadığını söyledi.
Bakanlık, FBI ve Siber Güvenlik ve Altyapı Güvenliği Ajansı ile birlikte çalıştığını ve saldırının Çinli faillere atfedildiğini söyledi. Bunu açıklamadı.
