الصين تنفي تورطها بعد الاختراق “الكبير” لمحطات عمل وزارة الخزانة الأمريكية

نفت الحكومة الصينية مسؤوليتها بعد أن اخترق أحد عناصر التهديد محطات عمل الموظفين في وزارة الخزانة الأمريكية في وقت سابق من هذا الشهر، مما سمح لها بالوصول عن بعد إلى بعض المستندات “غير السرية”.

أخبر مسؤولو وزارة الخزانة الأمريكية المشرعين في رسالة بتاريخ 30 ديسمبر أنهم أبلغوا بـ “الحادث الكبير” من قبل مزود خدمات برمجيات تابع لجهة خارجية BeyondTrust في 8 ديسمبر، وفقًا للتقارير.

وقالت أديتي هارديكار، مساعدة وزير الخزانة الأمريكية للإدارة، في رسالة حصلت عليها TechCrunch ومنافذ أخرى، بما في ذلك: “استنادًا إلى المؤشرات المتاحة، نُسب الحادث إلى جهة فاعلة في مجال التهديدات المستمرة المتقدمة (APT) الصينية التي ترعاها الدولة”. سي إن إن.

ونفت الصين مسؤوليتها عن الهجوم، وقالت لرويترز إنها “تعارض بشدة هجمات التشويه التي تشنها الولايات المتحدة ضد الصين دون أي أساس واقعي”.

وفي الوقت نفسه، تم إيقاف الخدمة المخترقة منذ ذلك الحين، حسبما أخبر هارديكار السيناتور الأمريكي شيرود براون والعضو البارز تيم سكوت.

“لا يوجد دليل يشير إلى استمرار جهة التهديد في الوصول إلى أنظمة الخزانة أو المعلومات.”

ويعمل مسؤولو الخزانة مع وكالة الأمن السيبراني وأمن البنية التحتية ومكتب التحقيقات الفيدرالي ووكالات المخابرات الأمريكية ومحققي الطب الشرعي من الأطراف الثالثة لمزيد من التحقيق في الحادث.

تواصل كوينتيليغراف مع وزارة الخزانة الأمريكية لكنه لم يتلق ردًا فوريًا.

كيف حدث الاختراق

قالت BeyondTrust إنها حددت حادثًا أمنيًا في منتج الدعم عن بُعد الخاص بها في الثاني من ديسمبر، وبعد تأكيد “السلوك الشاذ” في الخامس من ديسمبر، قامت على الفور بإلغاء مفتاح واجهة برمجة التطبيقات وأخطرت العملاء المتأثرين بعد فترة وجيزة.

وقال متحدث باسم BeyondTrust لكوينتيليغراف: “تم إخطار سلطات إنفاذ القانون، وتدعم BeyondTrust جهود التحقيق”.

سيتم تقديم المزيد من التفاصيل في تقرير تكميلي مدته 30 يومًا تم تكليف وزارة الخزانة بتقديمه بموجب قانون تحديث أمن المعلومات الفيدرالي.

وأشارت صحيفة الغارديان إلى أن ذلك يأتي في أعقاب الاختراق الأخير الذي حدث في Salt Typhoon، حيث تمكن مجرمو الإنترنت من الوصول إلى المكالمات الهاتفية والرسائل النصية من المشرعين.

متعلق ب: يستخدم المتسللون الصينيون تطبيق Skype المزيف لاستهداف مستخدمي العملات المشفرة في عملية تصيد احتيالية جديدة

وذكرت شبكة CNN أن مسؤولي الخزانة يخططون لعقد إحاطة سرية حول الاختراق الأسبوع المقبل مع موظفين من لجنة الخدمات المالية بمجلس النواب.

انتشر الاختراق في صناعة العملات المشفرة هذا العام أيضًا، حيث سرق اللصوص أصولًا مشفرة بقيمة تزيد عن 2.3 مليار دولار عبر 165 حادثًا كبيرًا في عام 2024، مما يمثل زيادة بنسبة 40٪ مقارنة بعام 2023، حسبما أفادت شركة أمن blockchain Cyvers مؤخرًا.

وتعزى الزيادة بنسبة 40% بشكل أساسي إلى ارتفاع انتهاكات التحكم في الوصول، خاصة في البورصات المركزية ومنصات الحفظ.

مجلة: تم تشكيل فريق “SEAL 911” من القبعات البيضاء لمحاربة اختراقات العملات المشفرة في الوقت الفعلي