米財務省は、中国のハッカーがサードパーティのソフトウェアサービスプロバイダーを侵害した後、そのワークステーションのいくつかと非機密文書にリモートアクセスしたと発表した。
同省は、アクセスされたワークステーションの数や入手した文書の種類については詳細を明らかにしていない。
同庁は、このハッキングは中国国家支援のハッカーによるものだと主張した。
同当局は現地時間月曜日に政治家に宛てた書簡の中で、「現時点で脅威アクターが財務省の情報にアクセスし続けていることを示す証拠はない」と述べた。
このハッキングは「重大なサイバーセキュリティインシデント」として捜査されていると述べた。
ソルト・タイフーンのハッキング・キャンペーン
同省報道官は別の声明で「財務省は、我が国のシステムと財務省が保有するデータに対するあらゆる脅威を非常に深刻に受け止めている」と述べた。
「過去4年間にわたり、財務省はサイバー防御を大幅に強化しており、今後も民間および公共部門のパートナーと協力して金融システムを脅威アクターから保護していきます。」
この暴露は、中国当局が不詳の米国人の個人的なテキストメッセージや電話での会話にアクセスできるようにした「ソルト・タイフーン」として知られる中国の大規模なサイバースパイ活動の余波に米国当局が取り組みを続けている中で行われた。
ホワイトハウス高官は金曜日、ハッキングの影響を受けた通信会社の数は現在9社に増加したと述べた。
財務省は、サードパーティのソフトウェアサービスプロバイダーであるBeyondTrustが、ハッカーがサービスのセキュリティを上書きしてリモートアクセスを取得するために使用したキーを盗んだと報告した12月8日にこの問題を同庁で知ったと述べた。いくつかの従業員用ワークステーション。
同庁は、このハッキングは中国国家支援による犯人によるものだと主張した。 （ロイター：サマンサ・サイス）
財務次官補のアディティ・ハルディカール氏は、侵害されたサービスはその後オフラインになっており、ハッカーが依然として省情報にアクセスできるという証拠はない、と述べた。
同省は、ハッキングの範囲を調査するためにFBIおよびサイバーセキュリティ・インフラセキュリティ庁と協力していると述べた。
AP
#米財務省中国ハッカーが大規模なサイバーセキュリティ侵害を主導したと発表