Китайські хакери зламали санкційний департамент Мінфіну США — WP

Джерело: The Washington Post

Хакери, яких пов’язують із китайським урядом, зламали службу Міністерства фінансів США, що відповідає за впровадження економічних санкцій проти іноземних держав і осіб. Йдеться про Управління з контролю за іноземними активами (OFAC), яке є одним із ключових інструментів Сполучених Штатів у забезпеченні національної безпеки.

Окрім OFAC, хакерська атака торкнулася також Офісу міністра фінансів і Управління фінансових досліджень. За попередньою інформацією, вони отримали до несекретних документів. Утім, навіть така інформація може мати стратегічну цінність для уряду Китаю, адже вона розкриває аспекти обговорень і планів щодо введення санкцій.

Інцидент виявили після зламу підрядника програмного забезпечення BeyondTrust, який обслуговує Міністерство фінансів. Внаслідок компрометації ключа безпеки хакери отримали доступ до низки робочих станцій Казначейства, хоча комп’ютер міністра фінансів Джанет Єллен залишився неушкодженим.

Міністерство фінансів не коментує ситуацію, а китайське Міністерство закордонних справ заперечило причетність до злому, назвавши звинувачення “безпідставними”.

Порушення безпеки є частиною ширшої тенденції, пов’язаної з хакерськими атаками, спрямованими на отримання даних від урядових установ і приватного сектора США. Раніше китайські хакери вже зламували системи критичної інфраструктури США, залишаючи доступ для можливого використання в майбутніх конфліктах.

Адміністрація США працює над посиленням кібербезпеки, зокрема через стандартизацію вимог для критично важливих секторів економіки. Однак проблема залишається актуальною, адже навіть застарілі ключі безпеки, як-от у випадку масштабного злому Microsoft минулого року, стають вразливістю для державних систем.

Експерти наголошують, що викрадена інформація з OFAC могла б бути використана для передбачення та уникнення санкцій Китаєм, а також виявлення потенційних цілей. Нині уряд США оцінює повний масштаб і наслідки порушення.

  • 19 грудня відбулась наймасштабніша зовнішня кібератака на державні реєстри України. Атака, організована росіянами, тимчасово паралізувала ключові системи Міністерства юстиції. Відновлення роботи триватиме до двох тижнів.

У Китаї стверджують, що злам великого майнінгового пулу LuBian був державною операцією. Хакерська структура США отримала доступ до активів, пов’язаних із камбоджійським бізнесменом.

У Франції зафіксовано черговий випадок появи невідомого безпілотника над стратегічним об’єктом. Цього разу БпЛА пролітав над новим державним заводом, який виробляє великокаліберний порох.

Венесуельська армія ослаблена браком навчання, низькою зарплатою та старим обладнанням.

Сам Дермер пояснив, що його відхід не є несподіванкою. Він обіцяв родині, що працюватиме в уряді лише два роки, починаючи з грудня 2022 року.

Фармакологічні компанії AstraZeneca та Daiichi Sankyo розробили препарат проти агресивних форм раку молочної залози, який може бути більш ефективний у продовження тривалості життя, ніж хіміотерапія.