De acordo com um carta Do Departamento do Tesouro dos EUA aos legisladores revelados na segunda-feira, 30 de dezembro, hackers apoiados pela China infiltraram-se com sucesso nos sistemas do departamento e roubaram documentos governamentais este mês.
O não cumprimento, relatado pela primeira vez pela Reutersdestaca mais um caso de espionagem cibernética patrocinada pelo Estado visando funcionários do governo dos EUA, momentos depois AT&T e Verizon finalmente chegaram a um acordo com Salt Typhoon. Numa declaração ao senador Sherrod Brown, presidente do Comité Bancário, Habitacional e Urbano, o Tesouro confirmou que o ataque ocorreu em Dezembro.
Na carta, o departamento afirma que a violação foi sinalizada por um fornecedor terceirizado de segurança cibernética, BeyondTrust, que descobriu que os invasores haviam comprometido uma chave usada para proteger um serviço baseado em nuvem. Esse serviço foi fundamental para fornecer suporte técnico remoto aos usuários finais nos escritórios do departamento.
Velocidade esmagável da luz
“Com acesso à chave roubada, o autor da ameaça conseguiu ignorar a segurança do serviço, acessar remotamente certas estações de trabalho de usuários do Tesouro DO e acessar certos documentos não confidenciais mantidos por esses usuários”, diz o comunicado.
O Tesouro revelou que foi alertado sobre a violação em 8 de dezembro e está colaborando com o FBI e a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) para avaliar o escopo do incidente. A Reuters relata que o FBI ainda não respondeu aos pedidos de comentários, enquanto a CISA redirecionou as investigações para o Tesouro.
Tópicos
Cibersegurança
Governo
