Пекин отреагировал на обвинения в причастности к кибератаке на казначейство США, назвав их «безосновательными».
Об этом сообщает ProIT
Ситуация возникла из-за излома системы третьей стороны — поставщика услуг кибербезопасности. Хакеры смогли получить доступ к ключу, который использовался для обхода определенных частей системы, что подтверждается письмом казначейства к законодателям США, которое стало известно в понедельник.
Заявление Китая
Казначейство сообщило, что инцидент произошел в начале месяца, когда злоумышленники получили удаленный доступ к рабочим станциям и неклассифицированным документам. Китай, в свою очередь, отверг эти обвинения во вторник из-за заявления министерства иностранных дел, отметившего, что Пекин «всегда был против любых форм хакерских атак и еще больше против распространения ложной информации против Китая в политических целях».
«Мы неоднократно заявляли о нашей позиции относительно таких безосновательных обвинений, не имеющих доказательств», — сказала представитель министерства иностранных дел Мао Нин.
Казначейство обратилось в Агентство по кибербезопасности и инфраструктурной безопасности США после того, как об инциденте сообщил поставщик услуг, и работает с правоохранителями для определения последствий.
Реакция США
«Компрометированная… служба была выключена, и нет доказательств того, что угрожающий актер продолжает иметь доступ к системам или информации казначейства», — заявил спикер департамента.
В своем письме руководству комитета Сената по банковским вопросам казначейство отметило: «На основании имеющихся индикаторов инцидент был приписан актеру, поддерживаемому государством Китай». APT (Advanced Persistent Threat) означает кибератаку, когда злоумышленник устанавливает и поддерживает несанкционированный доступ к цели, оставаясь неизвестным в течение длительного времени.
Казначейство не предоставило подробных сведений о том, что было поражено во время атаки, но отметило, что дополнительная информация будет предоставлена позже.
"Казначейство очень серьезно относится ко всем угрозам против наших систем и данных, которые оно сохраняет", — добавил спикер.
В последние годы несколько стран, в частности США, выражают обеспокоенность по поводу хакерской деятельности, которую, по их словам, поддерживает правительство Китая, и которая нацелена на их правительства, военные и бизнесы.
Пекин отрицает обвинения, и ранее заявлял, что выступает против всех форм кибератак и борется с ними.
В сентябре Министерство юстиции США заявило, что нейтрализовало сеть кибератак, повлиявших на 200 000 устройств по всему миру, утверждая, что ее руководили злоумышленники, поддерживаемые правительством Китая. В феврале власти США также заявили, что разрушили сеть хакеров, известных как «Volt Typhoon».
Эта группа, как утверждается, нацеливалась на важную инфраструктуру общественного сектора, такую как водоочистные станции и транспортные системы по заказу Китая. В 2023 году технологический гигант Microsoft сообщил, что китайские хакеры, искавшие секретную информацию, проникли в электронные ящики ряда правительственных агентств США. Группа Storm-0558 сломала около 25 организаций и правительственных агентств. Среди пострадавших были аккаунты, принадлежавшие Госдепартаменту и министру торговли Джинни Раймондо.
