Republikeinse wetgevers dringen er snel bij het ministerie van Financiën op aan om antwoorden te geven op een recent probleem cyberbeveiligingsaanval uit China dat verschillende werkstations infiltreerde, zoals beschreven in a brief verkregen door De Heuvel.
“Deze schending van informatie van de federale overheid is uiterst zorgwekkend. Zoals u weet bewaart het ministerie van Financiën een aantal van de meest gevoelige informatie over Amerikaanse personen binnen de hele overheid, waaronder belastinginformatie, economisch eigendom van bedrijven en rapporten over verdachte activiteiten”, zegt senator Tim Scott (RS.C.), een hooggeplaatst lid van de Senaat. De Commissie voor het Bankwezen, Huisvesting en Stedelijke Zaken samen met de Vicevoorzitter van de Commissie voor Financiële Diensten van het Huis van Afgevaardigden French Hill (R-Ark.) schreef aan minister van Financiën Janet Yellen.
“Deze informatie moet waakzaam worden beschermd tegen diefstal of toezicht door onze buitenlandse tegenstanders, waaronder de Chinese Communistische Partij (“CCP”), die de Verenigde Staten schade willen berokkenen”, schreven ze.
Chinese door de staat gesponsorde actoren hebben begin december het ministerie van Financiën gehackt en toegang gekregen tot niet-geclassificeerde documenten vanaf de werkstations, vertelde het agentschap vorige week aan de wetgevers. De hackers stalen een sleutel van een softwareserviceprovider, BeyondTrust, en kregen toegang tot de werkstations van de afdeling.
Scott en Hill (R-Ark.) vragen binnen acht dagen om een briefing over de inbreuk met volledige details over de informatie waartoe de hackers toegang hebben gekregen, details over degenen die verantwoordelijk zijn voor het incident en hoe het in de toekomst zal worden voorkomen, naast andere verzoeken .
In een eerste brief van het ministerie van Financiën na de aanval merkte het agentschap op dat ze BeyondTrust niet langer gebruiken en beweren dat er geen bewijs is dat de hackers nog steeds toegang hebben tot de werkstations.
Het ministerie van Financiën zei oorspronkelijk dat ze de Congresleden binnen 30 dagen een update zouden geven, zoals voorgeschreven door de wet. Scott en Hill zeiden echter dat ze eerder antwoorden nodig hebben.
“Het ministerie van Financiën neemt alle bedreigingen tegen onze systemen en de gegevens die het bevat zeer serieus”, gaf het agentschap onmiddellijk na het incident in een verklaring uit.
“De afgelopen vier jaar heeft het ministerie van Financiën zijn cyberverdediging aanzienlijk versterkt, en we zullen blijven samenwerken met partners uit de private en publieke sector om ons financiële systeem te beschermen tegen bedreigingsactoren”, luidt de verklaring van het ministerie.
Source link