Ataque cibernético massivo da China atinge Departamento do Tesouro dos EUA;
Um agente apoiado pelo Estado chinês violou com sucesso estações de trabalho do Departamento do Tesouro dos EUA e acessou documentos “não classificados” por meio de uma intrusão de serviço em nuvem no início deste mês, disseram autoridades a um importante comitê do Senado.
Os invasores cibernéticos tiveram como alvo um sistema de segurança de terceiros, o BeyondTrust, que alertou o Tesouro sobre a violação em 8 de dezembro, levando o departamento a tirar o serviço comprometido do ar, de acordo com um porta-voz.
“Não há evidências indicando que o agente da ameaça tenha continuado o acesso aos sistemas ou informações do Tesouro”, disse um porta-voz do Tesouro ao The Post. “O Tesouro leva muito a sério todas as ameaças contra nossos sistemas e os dados que ele contém.”
“Nos últimos quatro anos, o Tesouro reforçou significativamente sua defesa cibernética, e continuaremos a trabalhar com parceiros do setor público e privado para proteger nosso sistema financeiro de agentes de ameaças.”
Autoridades do Tesouro informaram os membros do Comitê de Bancos, Habitação e Assuntos Urbanos do Senado sobre a violação na segunda-feira, de acordo com uma carta analisada pelo The Post.
A BeyondTrust sinalizou a violação ao Tesouro, revelando que o “ator da ameaça” havia obtido uma chave necessária para obter acesso remoto ao serviço de nuvem.
De lá, os hackers conseguiram burlar os sistemas de segurança e obter acesso remoto aos materiais nas estações de trabalho do Tesouro, segundo autoridades.
O Tesouro está colaborando com o FBI, a Comunidade de Inteligência, investigadores forenses terceirizados e a Agência de Segurança Cibernética e de Infraestrutura no assunto, segundo o porta-voz.
A notícia do hack surgiu em meio a preocupações crescentes sobre o grupo de hackers chinês Salt Typhoon.
O Salt Typhoon é acusado de estar por trás de um ataque informático generalizado ao sistema de telecomunicações, revelado no verão, que teria dado a Pequim acesso às comunicações do presidente eleito Donald Trump, do vice-presidente eleito JD Vance e outros.
A China também invadiu outros departamentos governamentais importantes no passado.
No ano passado, por exemplo, a Microsoft revelou que um “ator baseado na China” invadiu contas que afetavam mais de duas dúzias de organizações, incluindo os Departamentos de Estado e Comércio dos EUA.
A secretária do Tesouro, Janet Yellen, viajou para Pequim no ano passado, onde causou comoção ao se curvar diante de seu colega como parte de um esforço do governo Biden para consertar as relações com a China.
Ela também viajou para a China em abril deste ano.
