Китайские хакеры сломали ответственное за санкции подразделение Минфина США – WP

Связанные с правительством Китая хакеры атаковали управление по контролю за иностранными активами (OFAC) Министерства финансов США, сообщает Washington Post со ссылкой на сведущих ситуацией американских чиновников. По словам собеседников издания, злоумышленники преследовали цель выяснить, какие китайские организации могут попасть под финансовые ограничения Вашингтона в ближайшее время.

"Нынешние и бывшие чиновники заявили, что наибольшей сферой интереса китайского правительства являются китайские организации, в отношении которых правительство США рассматривает возможность введения финансовых санкций", - отмечает издание.

По словам чиновников, взлом скомпрометировал Управление финансовых исследований Министерства финансов. Последствия вмешательства, которые были раскрыты казначейством в письме Конгрессу в понедельник, еще оцениваются. В ведомстве утверждают, что документы, к которым был получен доступ, были несекретными, и нет доказательств того, что хакеры все еще имеют доступ к системам казначейства.

ВАС ЗАИНТЕРЕСУЕТ

"Месть" за поддержку Украины: сайты французских городов стали жертвами хакерских атак

Систему взломали через подрядчика программного обеспечения BeyindTrust, обслуживающего Министерство финансов. WP называет это частью тревожной тенденции сломов, вызванных, по словам чиновников, слабой кибербезопасностью, которую используют некоторые посторонние поставщики.

Помощница министра финансов по вопросам управления Адити Хардикар в своем письме руководству банковского комитета Сената назвала последний инцидент «значительным». Она сказала, что Казначейство было предупреждено о нарушении подрядчиком BeyondTrust 8 декабря.

Компания в свою очередь отметила в комментарии The Post, что «уведомила ограниченное количество причастных к вмешательству клиентов и работает над их поддержкой. В том числе сотрудничает с правоохранительными органами, расследующими инцидент.

По словам четырех бывших чиновников, раскрытые данные могут включать все: от материалов из открытых источников до конфиденциальной информации для правоохранительных органов и секретных материалов, предоставленных правоохранительными органами США или других стран. Несекретные материалы часто хранятся в государственных несекретных системах, и это может включать в себя электронные письма или сообщения с другими агентствами и подразделениями Казначейства.

ВАС ЗАИНТЕРЕСУЕТ

Выборы в Румынии были объектом кибератак, дезинформации и пропаганды — парламентский комитет страны оценил данные разведки

Секретные материалы и конфиденциальная информация для правоохранительных органов хранятся отдельно. Но и в незасекреченных записях достаточно информации, которая может позволить противнику получить полезную информацию о том, как Соединенные Штаты формируют санкции против иностранных компаний, а также идентификацию потенциальных целей для определения.

«Получение доступа даже к несекретной информации, которой располагает OFAC, может предоставить правительству Китая ценные разведывательные данные, поскольку такая информация используется для создания аргументов по наложению санкций на организации и отдельных лиц», — считает бывший сотрудник Департамента национальной безопасности Министерства юстиции США Дэвид Лауфман.

Этот инцидент – последний в серии компьютерных вмешательств, которые США приписывают Китаю. В то же время, Министерство иностранных дел Китая назвало заявления о причастности правительства к кибератаке «безосновательными» и заявило, что Пекин «всегда выступал против всех форм хакерских атак».