وزارت خزانه‌داری امریکا: هکرهای چینی اسناد را به سرقت بردند

وزارت خزانه‌داری گفته هکرها پروتکل‌های یک ارائه‌دهنده خدمات امنیت سایبری ثالث را نقض کرده و به اسناد غیرمحرمانه دسترسی یافته‌اند

بر اساس نامه‌ای که روز دوشنبه به رویت رویترز رسید، هکرهای تحت حمایت دولت چین اوایل این ماه به وزارت خزانه‌داری ایالات متحده نفوذ کرده و اسنادی را از کامپیوترهای آن سرقت کرده‌اند.

در این نامه آمده است که هکرها پروتکل‌های یک ارائه‌دهنده خدمات امنیت سایبری ثالث را نقض کرده و به اسناد غیرمحرمانه دسترسی یافته‌اند، و مقامات این واقعه را یک «حادثه بزرگ» توصیف کرده‌اند.

بر اساس این نامه، هکرها به یک کلید دسترسی پیدا کردند که توسط فروشنده برای امن‌سازی یک سرویس ابری مورد استفاده قرار می‌گرفت. این سرویس برای ارائه پشتیبانی فنی از راه دور به کاربران دفاتر وزارت خزانه‌داری استفاده می‌شد.

با دسترسی به این کلید سرقت‌شده، هکرها توانستند امنیت سرویس را فریب بدهند، از راه دور به برخی کامپیوترهای کارکنان وزارت خزانه‌داری دسترسی پیدا کنند، و به برخی اسناد غیرمحرمانه ذخیره‌شده توسط این کارکنان دسترسی یابند.

وزارت خزانه‌داری پس از هشدار ارائه‌دهنده خدمات امنیت سایبری «بیاندتراست» اعلام کرد که در حال همکاری با سازمان امنیت سایبری و زیربنا‌های ایالات متحده و همچنین پولیس فدرال «اف‌بی‌آی» برای ارزیابی تأثیر این نفوذ هکری است.

به گفته رویترز، اف‌بی‌آی به درخواست‌های رویترز برای اظهار نظر پاسخ نداد، و سازمان امنیت سایبری و زیربناهای ایالات متحده نیز سؤالات را به وزارت خزانه‌داری ارجاع داد.

بیاندتراست نیز به درخواست‌ها برای اظهار نظر پاسخ نداد، اما در وب‌سایت خود اعلام کرد که اخیراً یک «حادثه امنیتی» را شناسایی کرده که تعداد محدودی از مشتریان نرم‌افزار پشتیبانی از راه دور این شرکت را تحت تأثیر قرار داده است. در این بیانیه آمده در این حادثه یک کلید به خطر افتاده و تحقیقاتی در حال انجام است.

به گفته رویترز، یک سخنگوی سفارت چین در واشینگتن نیز به درخواست‌ها برای اظهار نظر پاسخ نداد، چرا که بیجنگ به طور معمول مسئولیت خود در حوادث جاسوسی سایبری را انکار می‌کند.