大きな事件!米国財務省が中国のハッカーによってハッキング

米国財務省事務所のイラスト。(ドキュメント。米国財務省)

ジャカルタ - 米国財務省(米国財務省)または米国財務省はサイバー事件を経験しました。この攻撃は、中国国家が後援する高度な持続的脅威(APT)としてリンクされています。

財務省が共有した手紙の中で、ハッカーが機密ではない多数の文書に正常にアクセスしたサードパーティのソフトウェアサービスであるBeyondTrustの侵害によって引き起こされた2024年12月8日のこの事件のニュースを受け取りました。

インシデントが検出されたことを除けば、財務省はサイバーセキュリティおよびインフラストラクチャ(CISA)、連邦捜査局(FBI)、諜報機関、および第三者の法医学捜査官と緊密に協力して、このインシデントの影響を調査および評価しました。

現在、財務省は、侵害されたBeyondTrustサービスは非アクティブ化されており、ハッカーが文書にアクセスできる痕跡はもうないと述べています。

彼らはまた、このような侵入、特にAPTを含む侵入は、そのポリシーに従って主要なサイバーセキュリティインシデントとして分類されることを確認しました。「財務省の方針に従って、APTによって引き起こされる侵入は重大なサイバーセキュリティインシデントと見なされます」と、米国財務省の管理担当次官補であるAditiHardikarは声明で述べています。

財務省は、2014年の連邦情報セキュリティ近代化法(FISMA)と管理予算局覚書(OMB)24-24で義務付けられているように、今後30日以内に追加の報告書を発表する予定です。

アディティは、情報のセキュリティを維持し、将来の攻撃のリスクを最小限に抑えるという米国財務省のコミットメントを確認した。