اختراق وزارة الخزانة الأمريكية في هجوم إلكتروني مرتبط بالصين

أفادت صحيفة نيويورك تايمز أن وثائق ومحطات عمل تابعة لوزارة الخزانة الأمريكية تم الوصول إليها خلال هجوم إلكتروني. وارتبط الهجوم بـ "جهة تهديد مستمر متقدمة ترعاها الدولة الصينية" وتم وصفه بأنه "حادث أمني سيبراني كبير".

وفقًا لرسالة شاركتها وزارة الخزانة مع المشرعين (عبر TechCrunch)، تم إخطار المسؤولين الأمريكيين بالمشكلة في 8 ديسمبر، عندما شاركت BeyondTrust، وهي شركة برمجيات تابعة لجهة خارجية، أن مفتاح أمان يستخدم لتقديم الدعم الفني تم استخدامه للوصول إلى محطات العمل والوثائق غير السرية.

وقالت وزارة الخزانة إنها عملت مع وكالة الأمن السيبراني وأمن البنية التحتية (CISA) ومكتب التحقيقات الفيدرالي لفهم النطاق الكامل للاختراق، لكنها لم تشارك المدة التي كانت فيها الملفات ومحطات العمل متاحة أو ما تم الوصول إليه بالفعل. 

يأتي الهجوم الإلكتروني في أعقاب اختراق مماثل مثير للقلق، ولكنه منفصل، لشركات الاتصالات الأمريكية والذي تم الكشف عنه في أكتوبر 2024. وقد نفذت هذا الهجوم الإلكتروني مجموعة قرصنة صينية يشار إليها باسم "Salt Typhoon". تمكن المهاجمون من الوصول إلى رسائل SMS غير مشفرة وسجلات المكالمات للسياسيين والمسؤولين الحكوميين وغيرهم لعدة أشهر قبل اكتشاف الاختراق.