El Departamento del Tesoro de EE.UU. dice que fue violado por piratas informáticos chinos

El Departamento del Tesoro de Estados Unidos declaró haber sido víctima de un ciberataque por parte de piratas informáticos chinos patrocinados por el Estado. En una carta que compartió con los legisladores estadounidenses (vía TechCrunch), el Tesoro dijo que los piratas informáticos lograron obtener acceso remoto a las estaciones de trabajo de los empleados y a documentos no clasificados.

El eslabón débil era un proveedor de software externo, BeyondTrust. La empresa dijo que los piratas informáticos consiguieron acceder a una clave de seguridad de su base de datos. Utilizando la clave, los hackers consiguieron obtener acceso remoto a las estaciones de trabajo de los usuarios que contenían documentos no clasificados. El servicio está ahora fuera de línea.

El Tesoro está trabajando estrechamente con el CISA, el FBI y otras agencias de inteligencia para determinar el alcance del ataque. El Tesoro escribió que basándose "en los indicadores disponibles, el incidente ha sido atribuido a un actor de una Amenaza Persistente Avanzada (APT) patrocinado por el estado chino"

Según Bloombergun portavoz del Ministerio de Asuntos Exteriores chino dijo que las afirmaciones eran "injustificadas e infundadas"

En una conferencia de prensa en Pekín, la portavoz Mao Ning dijo a los periodistas que China se oponía a "todas las formas de piratería informática y, en particular, nos oponemos a la difusión de desinformación relacionada con China motivada por una agenda política."