ABD Hazinesi Pazartesi günü milletvekillerine yazdığı bir mektupta, bakanlığın Çin hükümetinin bilgisayar korsanlarına atfettiği Aralık ayının başlarında bir siber saldırıya uğradığını söyledi.
Üst düzey ABD Temsilciler Meclisi milletvekilleriyle paylaşılan mektupta, TechCrunch’ın gördüğüHazine, bilgisayar korsanlarının belirli Hazine çalışanlarının iş istasyonlarına uzaktan erişim elde ettiğini ve gizli olmayan belgelere erişim elde ettiğini ve bunun “büyük bir siber güvenlik olayı” olarak tanımlandığını söyledi.
Hazine, büyük kuruluşlar ve devlet daireleri için kimlik erişimi ve uzaktan destek teknolojisi sağlayan BeyondTrust şirketi tarafından 8 Aralık’ta bilgisayar korsanlarının uzaktan erişim teknik desteği sağlamak amacıyla “satıcı tarafından kullanılan bir anahtara erişim elde ettiği” yönünde bilgilendirildiğini söyledi. Hazine çalışanları. BeyondTrust O sırada olayı açıklamıştıancak anahtarın nasıl elde edildiğini söylemedi.
BeyondTrust’un bir sözcüsü, haberin yayınlandığı sırada yorum talebine yanıt vermedi.
Mektupta, bakanlığın yardım için ABD siber güvenlik kurumu CISA ile görüştüğü ve 30 Aralık itibarıyla “tehdit aktörünün Hazine bilgilerine erişmeye devam ettiğini gösteren hiçbir kanıt bulunmadığı” belirtildi.
Hazine, mektupta ihlali Çin devletinin desteklediği gelişmiş kalıcı tehdit grubuna bağladığını doğruladı ve bu da Çin hükümetinin desteğini gösterdi. İzinsiz girişin arkasında hangi grubun olduğu belli değil ve bir sözcü de bu konuda bir açıklama yapmadı.
Kısa bir açıklamada Hazine sözcüsü Michael Gwin, bilgisayar korsanlarının “birkaç Hazine kullanıcı iş istasyonuna ve bu kullanıcılar tarafından tutulan bazı sınıflandırılmamış belgelere uzaktan erişebildiğini” söyledi.
“Hazine, sistemlerimize ve tuttuğu verilere yönelik tüm tehditleri çok ciddiye alıyor. Son dört yılda Hazine siber savunmasını önemli ölçüde güçlendirdi ve finansal sistemimizi tehdit aktörlerinden korumak için hem özel hem de kamu sektörü ortaklarıyla birlikte çalışmaya devam edeceğiz” dedi.
Bu, son aylarda ABD hükümetini hedef alan, Çin bağlantılı en son siber saldırıdır. Salt Tycoon adlı Çin destekli bilgisayar korsanları, başkan adayları da dahil olmak üzere üst düzey ABD hükümet yetkililerinin özel iletişimlerine erişim sağlamak amacıyla ABD telefon şirketlerini ve AT&T ve Verizon dahil internet devlerini hedef alan bir siber saldırı dalgasının arkasındaydı.
Washington DC’deki Çin Büyükelçiliği sözcüsü, yorum talebine hemen yanıt vermedi.
