Η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ (CISA) δήλωσε σήμερα ότι η παραβίαση του Υπουργείου Οικονομικών που αποκαλύφθηκε την περασμένη εβδομάδα δεν επηρέασε άλλες ομοσπονδιακές υπηρεσίες.
“Αυτή τη στιγμή, δεν υπάρχει καμία ένδειξη ότι άλλες ομοσπονδιακές υπηρεσίες έχουν επηρεαστεί από αυτό το περιστατικό.” είπε η CISA. «Η CISA συνεχίζει να παρακολουθεί την κατάσταση και να συντονίζεται με τις αρμόδιες ομοσπονδιακές αρχές για να διασφαλίσει μια ολοκληρωμένη απάντηση».
Το Υπουργείο Οικονομικών αποκάλυψε την περασμένη Δευτέρα ότι οι κινεζικοί κυβερνητικοί χάκερ παραβίασαν το δίκτυό της σε αυτό που περιέγραψε ως «μείζον περιστατικό ασφάλειας στον κυβερνοχώρο» αφού διακύβευσαν ένα παράδειγμα BeyondTrust που χρησιμοποιούσε η ομοσπονδιακή υπηρεσία χρησιμοποιώντας ένα κλεμμένο κλειδί Remote Support SaaS API.
Σε μια επιστολή προς το Κογκρέσο, η υπηρεσία είπε ότι ο πάροχος απομακρυσμένης υποστήριξης BeyondTrust την ενημέρωσε για πρώτη φορά για την παραβίαση στις 8 Δεκεμβρίου.
“Με βάση τους διαθέσιμους δείκτες, το περιστατικό έχει αποδοθεί σε έναν παράγοντα Advanced Persistent Threat (APT) που χρηματοδοτείται από την Κίνα. Σύμφωνα με την πολιτική του Υπουργείου Οικονομικών, οι εισβολές που αποδίδονται σε ένα APT θεωρούνται σημαντικό περιστατικό ασφάλειας στον κυβερνοχώρο”, προστίθεται στην επιστολή.
Έκτοτε, αξιωματούχοι των ΗΠΑ αποκάλυψαν ότι οι επιτιθέμενοι στόχευσαν ειδικά το Γραφείο Ελέγχου Ξένων Περιουσιακών Στοιχείων (OFAC), το οποίο διαχειρίζεται και επιβάλλει προγράμματα εμπορικών και οικονομικών κυρώσεων, που πιθανόν να συλλέγουν πληροφορίες σχετικά με τα κινέζικα άτομα και τους οργανισμούς που οι ΗΠΑ ενδέχεται να εξετάσουν την επιβολή κυρώσεων.
Οι χάκερ παραβίασαν επίσης το Γραφείο Οικονομικών Ερευνών του Υπουργείου Οικονομικών, αλλά ο πλήρης αντίκτυπος της επίθεσης εξακολουθεί να αξιολογείται. Ωστόσο, αξιωματούχοι είπαν ότι δεν υπάρχουν στοιχεία ότι οι κινεζικοί κρατικοί χάκερ διατήρησαν πρόσβαση στα συστήματα της υπηρεσίας μετά τον τερματισμό της παραβιασμένης παρουσίας BeyondTrust.
«Η ασφάλεια των ομοσπονδιακών συστημάτων και των δεδομένων που προστατεύουν είναι κρίσιμης σημασίας για την εθνική μας ασφάλεια», πρόσθεσε σήμερα η αμερικανική υπηρεσία κυβερνοασφάλειας.
«Εργαζόμαστε επιθετικά για να προφυλαχτούμε από τυχόν περαιτέρω επιπτώσεις και θα παρέχουμε ενημερώσεις, ανάλογα με την περίπτωση».
VIA: Πηγή Άρθρου
Greek Live Channels Όλα τα Ελληνικά κανάλια: Βρίσκεστε μακριά από το σπίτι ή δεν έχετε πρόσβαση σε τηλεόραση; Το IPTV σας επιτρέπει να παρακολουθείτε όλα τα Ελληνικά κανάλια και άλλο περιεχόμενο από οποιαδήποτε συσκευή συνδεδεμένη στο διαδίκτυο. Αν θες πρόσβαση σε όλα τα Ελληνικά κανάλια Πατήστε Εδώ
Ακολουθήστε το TechFreak.GR στο Google News για να μάθετε πρώτοι όλες τις ειδήσεις τεχνολογίας.
