Het team van de nieuwgekozen president Donald Trump, dat binnenkort toezicht zal moeten houden op elke reactie op de recente reeks hacks, heeft beloofd China ter verantwoording te zullen roepen, maar wil niet specificeren hoe. (Valerie Plesch/Bloomberg Nieuws)
(Blijf op de hoogte van transportnieuws: Ontvang TTNews in uw inbox.)
Het Amerikaanse ministerie van Financiën zei dat het was gehackt door een door de Chinese staat gesponsorde actor en noemde het een “groot cyberveiligheidsincident”, slechts enkele dagen nadat de regering-Biden zei dat het land achter een enorme cyberspionagecampagne zit die negen telecommunicatiebedrijven in de val heeft gelokt.
Via een externe softwareleverancier hebben hackers op illegale wijze toegang gekregen tot een “sleutel die door de leverancier wordt gebruikt om een cloudgebaseerde dienst te beveiligen” die op zijn beurt technische ondersteuning biedt aan gebruikers van het ministerie van Financiën, aldus het agentschap in een brief aan het Congres. De softwareleverancier, BeyondTrust Inc., heeft het ministerie van Financiën op 8 december op de hoogte gebracht van de inbreuk, volgens de brief, die door Bloomberg is beoordeeld.
Het nieuws over de laatste inval volgt op de aankondiging van het Witte Huis op 27 december dat negen telecommunicatiebedrijven waren gehackt door een door de staat gesponsorde Chinese hackgroep, bekend als Salt Typhoon. Amerikaanse functionarissen hebben moeite gehad om dergelijke spionageactiviteiten van nationale hackers te bestrijden, die hun inlichtingendiensten mogelijk diepgaande toegang hebben verschaft tot de gegevens van Amerikaanse burgers. communicatie en activiteiten. Anne Neuberger, plaatsvervangend nationaal veiligheidsadviseur voor cyber- en opkomende technologieën, vertelde verslaggevers dat veel organisaties er nog steeds niet in slagen basispraktijken op het gebied van cyberbeveiliging toe te passen.
Het team van de nieuwgekozen president Donald Trump, dat zal binnenkort wel moeten gebeuren toezicht houden op eventuele reacties naar de recente reeks hacks, beloofde China verantwoordelijk te houden, maar wilde niet specificeren hoe.
“Ons land is te lang in de verdediging geweest als het om cyberaanvallen gaat”, zei Karoline Leavitt, de transitiewoordvoerster van Trump, in een verklaring aan Bloomberg. “De regering-Trump is vastbesloten om kosten op te leggen aan particuliere en nationale actoren die doorgaan met het stelen van onze gegevens en het aanvallen van onze infrastructuur.”
VERWANT: Amerikaanse agentschappen geven een gids uit om cyberdreigingen vanuit China te dwarsbomen
De regering in Peking verwerpt Amerikaanse ‘lasteraanvallen tegen China zonder enige feitelijke basis’, zei de Chinese ambassade in Washington in een verklaring per e-mail. “De VS moeten stoppen met het gebruik van cyberbeveiliging om China te belasteren en te belasteren, en stoppen met het verspreiden van allerlei soorten desinformatie over de zogenaamde Chinese hackdreiging”, aldus de ambassade.
BeyondTrust, dat beheerde toegangssoftware en andere cyberbeveiligingsproducten verkoopt, heeft contracten met de federale overheid ter waarde van meer dan $ 4 miljoen, volgens overheidsgegevens verzameld door Bloomberg. Uit de gegevens blijkt dat BeyondTrust naast het ministerie van Financiën ook zaken doet met het ministerie van Defensie, het ministerie van Veteranenzaken en het ministerie van Justitie, samen met andere instanties.
Een woordvoerder van BeyondTrust zei op 30 december dat een beperkt aantal klanten erbij betrokken was, op de hoogte was gesteld en ondersteuning werd aangeboden. De woordvoerder voegde eraan toe dat er contact was opgenomen met de politie en dat het bedrijf het onderzoek steunde.
Ambtenaren van de ministeries van Defensie, Justitie en Veteranenzaken hebben niet gereageerd op afzonderlijke verzoeken om commentaar.
Bij het ministerie van Financiën hadden aanvallers toegang gekregen tot niet-geclassificeerde documenten die op bepaalde werkstations werden bewaard, aldus het ministerie in een brief aan de senatoren Sherrod Brown en Tim Scott. Scott, een vooraanstaand lid van de Senaatscommissie voor Banken, Huisvesting en Stedelijke Zaken, heeft om een briefing over de kwestie verzocht, zei een woordvoerder van het Republikeinse kantoor in South Carolina op 31 december.
Een woordvoerder van het ministerie van Financiën zei dat de gecompromitteerde BeyondTrust-service offline was gehaald en dat er geen bewijs is dat de hacker nog steeds toegang heeft tot de informatie van het ministerie.
Afgevaardigde Mark Green, een Republikein uit Tennessee, zei dat de House Homeland Security Committee contact heeft gehad met de Cybersecurity and Infrastructure Security Agency van het Department of Homeland Security terwijl het onderzoek voortduurt. De inbreuk vertegenwoordigt “een duidelijke boodschap van Peking over zijn onwrikbare inzet om onze soevereiniteit te ondermijnen”, zei hij.
Experts van Sailun Tyres duiken in strategieën voor het beheersen van de bandenkosten te midden van een uitdagende vrachtmarkt. Stem hierboven af of ga naar Verkeersborden.ttnews.com.
De openbaarmaking van de inbreuk komt terwijl het Witte Huis doorgaat met het onderzoeken van wat naar eigen zeggen een enorme cyberspionagecampagne is tegen Amerikaanse telecommunicatiebedrijven door Chinese staatsgesponsorde hackers die Microsoft Corp. Salt Typhoon heeft genoemd.
Deze hackers zouden maandenlang op de loer hebben gelegen binnen Amerikaanse telecomnetwerken en informatie hebben verzameld over een onbekend aantal Amerikaanse telefoontjes en sms-berichten. Onder de telefoons die het doelwit waren, waren die van de toenmalige presidentskandidaat Donald Trump en zijn running mate JD Vance, familieleden van Trump en leden van de campagnestaf van vice-president Kamala Harris en anderen, zo meldt de New York Times.
De vermeende Chinese spionage-inspanningen bij Amerikaanse telecombedrijven en het ministerie van Financiën komen na een periode van relatieve rust in de betrekkingen tussen de VS en China tijdens de laatste periode van de ambtstermijn van president Joe Biden.
Dat omvatte onder meer een ontmoeting tussen Biden en de Chinese leider Xi Jinping vorige maand op de APEC-top in Peru, een zeldzame gevangenenruil eind november en een hernieuwde overeenkomst eerder deze maand over samenwerking op het gebied van wetenschap en technologie.
Neuberger, de plaatsvervangend nationaal veiligheidsadviseur voor cyber- en opkomende technologieën, zei vorige week dat de regering verdere acties heeft gepland om Peking ter verantwoording te roepen nadat het een verbod op China Telecom in de VS heeft doorgevoerd.
Source link