EUA suspeita que hackers russos invadiram o tesouro americano
Preocupação de que hackers que violaram os departamentos de tesouro e comércio usaram ferramentas semelhantes para invadir outras agências
Hackers apoiados por um governo estrangeiro têm monitorado o tráfego interno de e-mail no Departamento do Tesouro dos Estados Unidos e em uma agência que decide a política de internet e telecomunicações, de acordo com pessoas a par do assunto.
“O governo dos Estados Unidos está ciente desses relatórios e estamos tomando todas as medidas necessárias para identificar e remediar quaisquer possíveis problemas relacionados a esta situação”, disse o porta-voz do conselho de segurança nacional, John Ullyot.
Há preocupação na comunidade de inteligência dos EUA de que os hackers que visaram o departamento do tesouro e o departamento de comércio nacional de telecomunicações e administração de informações usaram uma ferramenta semelhante para invadir outras agências governamentais, de acordo com três pessoas informadas sobre o assunto.
A SolarWinds afirma em seu site que seus clientes incluem a maioria das empresas Fortune 500 da América, todas as dez maiores provedoras de telecomunicações dos Estados Unidos, todas as cinco filiais das Forças Armadas dos Estados Unidos, o Departamento de Estado, a Agência de Segurança Nacional e o Gabinete do Presidente dos Estados Unidos.
Três pessoas familiarizadas com a investigação disseram que atualmente se acredita que a Rússia esteja por trás do ataque.
Duas das pessoas disseram que as violações estão relacionadas a uma ampla campanha que também envolveu o hack divulgado recentemente na FireEye, uma grande empresa de segurança cibernética dos Estados Unidos com contratos governamentais e comerciais.
O hack é tão sério que levou a uma reunião do conselho de segurança nacional na Casa Branca no sábado, disse uma pessoa familiarizada com o assunto.
O hack envolve o software de escritório da NTIA, o Office 365 da Microsoft. Os emails da equipe da agência foram monitorados pelos hackers por meses, disseram as fontes.
Um porta-voz da Microsoft não respondeu imediatamente a um pedido de comentário.
Os hackers são “altamente sofisticados” e têm conseguido enganar os controles de autenticação da plataforma Microsoft, de acordo com uma pessoa a par do incidente, que falou sob condição de anonimato por não ter permissão para falar com a imprensa.
“Este é um estado-nação”, disse outra pessoa informada sobre o assunto. “Nós apenas não sabemos qual ainda.”
O escopo completo do hack não é claro. A investigação ainda está em seus estágios iniciais e envolve uma série de agências federais, incluindo o FBI, de acordo com três pessoas familiarizadas com o assunto.
O FBI, a divisão de segurança cibernética do departamento de segurança interna, conhecida como CISA, e a agência de segurança nacional dos EUA não responderam imediatamente a um pedido de comentário.
