Китайські хакери зламали санкційний департамент Мінфіну США — WP

Джерело: The Washington Post

Хакери, яких пов’язують із китайським урядом, зламали службу Міністерства фінансів США, що відповідає за впровадження економічних санкцій проти іноземних держав і осіб. Йдеться про Управління з контролю за іноземними активами (OFAC), яке є одним із ключових інструментів Сполучених Штатів у забезпеченні національної безпеки.

Окрім OFAC, хакерська атака торкнулася також Офісу міністра фінансів і Управління фінансових досліджень. За попередньою інформацією, вони отримали до несекретних документів. Утім, навіть така інформація може мати стратегічну цінність для уряду Китаю, адже вона розкриває аспекти обговорень і планів щодо введення санкцій.

Інцидент виявили після зламу підрядника програмного забезпечення BeyondTrust, який обслуговує Міністерство фінансів. Внаслідок компрометації ключа безпеки хакери отримали доступ до низки робочих станцій Казначейства, хоча комп’ютер міністра фінансів Джанет Єллен залишився неушкодженим.

Міністерство фінансів не коментує ситуацію, а китайське Міністерство закордонних справ заперечило причетність до злому, назвавши звинувачення “безпідставними”.

Порушення безпеки є частиною ширшої тенденції, пов’язаної з хакерськими атаками, спрямованими на отримання даних від урядових установ і приватного сектора США. Раніше китайські хакери вже зламували системи критичної інфраструктури США, залишаючи доступ для можливого використання в майбутніх конфліктах.

Адміністрація США працює над посиленням кібербезпеки, зокрема через стандартизацію вимог для критично важливих секторів економіки. Однак проблема залишається актуальною, адже навіть застарілі ключі безпеки, як-от у випадку масштабного злому Microsoft минулого року, стають вразливістю для державних систем.

Експерти наголошують, що викрадена інформація з OFAC могла б бути використана для передбачення та уникнення санкцій Китаєм, а також виявлення потенційних цілей. Нині уряд США оцінює повний масштаб і наслідки порушення.

  • 19 грудня відбулась наймасштабніша зовнішня кібератака на державні реєстри України. Атака, організована росіянами, тимчасово паралізувала ключові системи Міністерства юстиції. Відновлення роботи триватиме до двох тижнів.

Фінляндія надасть Україні 37,3 мільйона євро в межах програми стратегічних інвестицій та підтримки SISU. Вона передбачає, зокрема, допомогу українським підприємствам у сферах оборони, безпеки та технологій подвійного призначення.

Російські війська ввечері атакували південь Одеської області. Внаслідок влучання у виробничу будівлю меблевого підприємства спалахнула пожежа. Постраждали четверо людей.

У Києві облаштовують резервне електроживлення для об’єктів водоканалу на випадок знеструмлень через російські атаки. Частину обладнання вже підключили, однак воно не зможе забезпечити безперервну роботу систем водопостачання.

У п’ятницю, 13 листопада, в окремих областях України протягом усієї доби застосовуватимуть обмеження електропостачання через наслідки російських атак на енергетичну інфраструктуру.

Норвезька служба внутрішньої безпеки PST попереджає про високу ймовірність диверсійних операцій російської розвідки на території країни у 2027 році.