ABD Hazine Bakanlığı'ndaki belgelere ve iş istasyonlarına bir siber saldırı sırasında erişildi, New York Times raporlar. Saldırı, “Çin devleti destekli Gelişmiş Kalıcı Tehdit aktörüyle” bağlantılıydı ve “büyük bir siber güvenlik olayı” olarak nitelendirildi.
Hazine Bakanlığı'nın milletvekilleriyle (TechCrunch aracılığıyla) paylaştığı bir mektuba göre, ABD'li yetkililer, üçüncü taraf yazılım şirketi BeyondTrust'un teknik destek sağlamak için kullanılan bir güvenlik anahtarının kullanıldığını 8 Aralık'ta paylaşmasıyla sorundan haberdar oldu. iş istasyonlarına ve sınıflandırılmamış belgelere erişin.
Hazine Bakanlığı, ihlalin tüm kapsamını anlamak için Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ve FBI ile birlikte çalıştığını ancak dosyalara ve iş istasyonlarına ne kadar süreyle erişilebildiğini veya gerçekte neye erişildiğini paylaşmadığını söyledi. Hiyeroglif, ABD Hazine Bakanlığı ile temasa geçti ve daha fazlasını öğrendikçe bu makaleyi güncelleyecek.
Siber saldırı, ABD telekom operatörlerinde Ekim 2024'te ortaya çıkan benzer şekilde endişe verici ancak ayrı bir ihlalin ardından geldi. Bu siber saldırı, “Salt Typhoon” olarak adlandırılan Çinli bir bilgisayar korsanlığı grubu tarafından gerçekleştirildi. Saldırganlar, ihlalin keşfedilmesinden aylar önce politikacıların, hükümet yetkililerinin ve diğer kişilerin şifrelenmemiş SMS mesajlarına ve çağrı kayıtlarına erişim sağladı.
Bir yanıt yazın