Китайські хакери зламали санкційний департамент Мінфіну США — WP

Джерело: The Washington Post

Хакери, яких пов’язують із китайським урядом, зламали службу Міністерства фінансів США, що відповідає за впровадження економічних санкцій проти іноземних держав і осіб. Йдеться про Управління з контролю за іноземними активами (OFAC), яке є одним із ключових інструментів Сполучених Штатів у забезпеченні національної безпеки.

Окрім OFAC, хакерська атака торкнулася також Офісу міністра фінансів і Управління фінансових досліджень. За попередньою інформацією, вони отримали до несекретних документів. Утім, навіть така інформація може мати стратегічну цінність для уряду Китаю, адже вона розкриває аспекти обговорень і планів щодо введення санкцій.

Інцидент виявили після зламу підрядника програмного забезпечення BeyondTrust, який обслуговує Міністерство фінансів. Внаслідок компрометації ключа безпеки хакери отримали доступ до низки робочих станцій Казначейства, хоча комп’ютер міністра фінансів Джанет Єллен залишився неушкодженим.

Міністерство фінансів не коментує ситуацію, а китайське Міністерство закордонних справ заперечило причетність до злому, назвавши звинувачення “безпідставними”.

Порушення безпеки є частиною ширшої тенденції, пов’язаної з хакерськими атаками, спрямованими на отримання даних від урядових установ і приватного сектора США. Раніше китайські хакери вже зламували системи критичної інфраструктури США, залишаючи доступ для можливого використання в майбутніх конфліктах.

Адміністрація США працює над посиленням кібербезпеки, зокрема через стандартизацію вимог для критично важливих секторів економіки. Однак проблема залишається актуальною, адже навіть застарілі ключі безпеки, як-от у випадку масштабного злому Microsoft минулого року, стають вразливістю для державних систем.

Експерти наголошують, що викрадена інформація з OFAC могла б бути використана для передбачення та уникнення санкцій Китаєм, а також виявлення потенційних цілей. Нині уряд США оцінює повний масштаб і наслідки порушення.

  • 19 грудня відбулась наймасштабніша зовнішня кібератака на державні реєстри України. Атака, організована росіянами, тимчасово паралізувала ключові системи Міністерства юстиції. Відновлення роботи триватиме до двох тижнів.

Собачка Жуля, яка стала візитівкою однієї з автозаправок Київщини, загинула після нападу іншого собаки.

На новому маркетплейсі “Укрпошти”, який компанія запустила спільно з Kasta, користувачі виявили ймовірно піратські книжки та видання російських авторів. Після критики компанія прибрала ці товари з платформи та заявила, що працює над удосконаленням перевірки асортименту. 

З російського полону повернули 270 українців, серед них 261 військовий і 9 цивільних. Більшість були в полоні ще з 2022 року.

Голова Європейської ради Антоніу Кошта заявив, що Європейський Союз покриє дві третини з 70 мільярдів євро, які Україна запросила додатково на потреби оборони наступного року.

Австрія оголосила чотирьох російських дипломатів персонами нон ґрата та вимагає, щоб вони залишили країну. Рішення ухвалили на підставі даних австрійських служб безпеки через діяльність, несумісну з дипломатичним статусом.