وزارت خزانهداری آمریکا به سرقت اسناد و نفوذ در سیستمها از طریق یک ارائهدهنده امنیتی شخص ثالث
وزارت خزانهداری ایالات متحده پذیرفته که در یک دعوا سایبری که آن را حادثه بزرگ نامید، اسنادی سرقت و سیستمهای آن مورد نفوذ قرار گرفتهاند.
این نفوذ از طریق یک ارائهدهنده شخص ثالث خدمات امنیتی به نام بیاندتراست رخ داده که اجازه دسترسی از راه دور به سیستمهای کلیدی وزارت را میداد.
به نقل از خبرگزاری تکنولوژیک تکنا و بیبیسی، وزارت خزانهداری در یک نامه افشای گفت هکرها از طریق این سیستم قادر به دسترسی غیرمجاز برای تغییر برخی بخشهای های داخلی شدند.
سیستم شخص ثالث که معمولا خدمات پشتیبانی از راه دور را برای کارمندان میداد، پس از کشف نفوذ آفلاین شد.
بررسیهای اولیه الوزاره نشان میدهد این سایبر حمله توسط یک عامل تهدید مداوم پیشرفته که در چین مستقر است، انجام شده است.
چین این اتهامات را رد کرده و میگوید هرگز در کردهای هک نامعاون گاه نمیشود.
فعالیتی مشکوک برای اولین بار در دوم دسامبر مشاهده شد و وزارت خزانهداری در ه از این هک آگاه شد، اگرچه سه روز طول کشید تا بیاندتراست متوجه نفوذ خود شود.
این تاخیر در نقش مهم مانیتورینگ مستمر و سیستمهای تشخیص زودهنگان را نشان میدهد.
هنوز خصیصهی دهای سرقتشده و محتوای آن نامعلوم است، اما انتظار میرود در گزارش ۳۰ روزه وزارت خزانهداری اطلاعات بیشتری فاش شود.
این حادثه سایبری پس از یک نفوذ عظیم در عرصه مخابراتی رخ داد که ۹ شرکت مخابراتی بزرگ آمریکا را هدف قرار داد و میلیونها نفر را در خطر قرار داد.
این سیل حمله نشان میدهد که ب های حساس و حیاتی در برابر تهدیدات سایبری پایدار نیستند.
