تنفي الصين الضلوع في اختراق 'كبير' لأجهزة العمل في وزارة الخزانة الأمريكية

نفى الحكومة الصينية المسؤولية بعد اختراق مهاجم تهديد محطات عمل الموظفين في وزارة الخزانة الأمريكية في وقت سابق من هذا الشهر، مما سمح له بالوصول عن بُعد إلى بعض الوثائق "غير المصنفة".

قال مسؤولو وزارة الخزانة الأمريكية لأعضاء الكونغرس في رسالة مؤرخة 30 ديسمبر إنهم تم إبلاغهم عن "الحادث الكبير" من قبل مزود خدمة برمجيات الطرف الثالث BeyondTrust في 8 ديسمبر، وفقًا للتقارير.

"بناءً على المؤشرات المتاحة، تم تسنيده الحادث إلى جهة تهديد مستمرة متقدمة (APT) مدعومة من الدولة الصينية"، قالت أديتي هارديكار، الأمين المساعد للإدارة في وزارة الخزانة الأمريكية، في رسالة حصلت عليها TechCrunch ووكالات أخرى، بما في ذلك CNN.

مقتطف من رسالة أديتي هارديكار إلى أعضاء مجلس الشيوخ الأمريكي. المصدر: تيك كرانش

نفت الصين مسؤوليتها عن الهجوم، قائلة لرويترز إنها "تعارض بشدة الهجمات القذرة التي يشنها الولايات المتحدة ضد الصين بدون أي أساس واقعي."

في الوقت نفسه ، تم إيقاف الخدمة المخترقة منذ ذلك الحين ، وأخبر هارديكار السناتور الأمريكي شيروود براون والعضو المرتب الثاني تيم سكوت.

"لا توجد أدلة تشير إلى أن العامل المهدد لديه وصول مستمر إلى أنظمة الخزانة أو المعلومات."

يعمل مسؤولو الخزانة مع وكالة الأمن السيبراني والبنية التحتية للأمن والتحقيقات الفيدرالية ووكالات المخابرات الأمريكية ومحققون خارجيون للتحقيق في الحادثة بشكل أكثر تفصيلاً.

وصلت Cointelegraph إلى وزارة الخزانة الأمريكية ولكن لم تتلقَ استجابة فورية.

كيف حدث الانتهاك

قالت BeyondTrust إنها حددت حادث أمني في منتج Remote Support الخاص بها في 2 ديسمبر، وبعد تأكيد "السلوك غير العادي" في 5 ديسمبر، قامت على الفور بإبطال مفتاح واجهة برمجة التطبيقات وأبلغت العملاء المتأثرين في وقت قريب.

“تم إخطار إنفاذ القانون وكانت BeyondTrust تدعم الجهود التحقيقية،” قال المتحدث باسم BeyondTrust لـ Cointelegraph.

سيتم توفير مزيد من التفاصيل في تقرير إضافي لمدة 30 يومًا يجب على وزارة الخزانة تقديمه بموجب قانون تحديث الأمان المعلوماتي الفيدرالي.

تتبع أحدث اختراق للأعاصير الملحية حيث تمكن القراصنة من الوصول إلى مكالمات الهاتف ورسائل النص من قبل النواب، كما لاحظت صحيفة ذا غارديان.

متعلق: استخدام المهاجمين الصينيين تطبيق سكايب المزيف لاستهداف مستخدمي العملات المشفرة في عملية احتيال جديدة

ووفقًا لتقارير، يخطط مسؤولو الخزانة لعقد جلسة توضيحية سرية حول الانتهاك في الأسبوع المقبل مع أعضاء من لجنة الخدمات المالية في مجلس النواب، حسبما ذكرت شبكة سي إن إن.

انتشرت عمليات الاختراق بشكل واسع في صناعة العملات الرقمية هذا العام أيضًا، حيث سرق اللصوص أكثر من 2.3 مليار دولار من الأصول الرقمية عبر 165 حادثة كبرى في عام 2024، بزيادة تبلغ 40٪ مقارنة بعام 2023، حسب تقرير أمن سلسلة الكتلة من شركة سايفرز.

تم تسجيل زيادة بنسبة 40% بشكل رئيسي بسبب زيادة في حالات اختراق التحكم في الوصول، وخاصة في البورصات المركزية ومنصات الحفظ.

مجلة: تشكيل فريق 'SEAL 911' من القبعات البيضاء لمحاربة الاختراقات الرمزية في الوقت الحقيقي