اختراق وزارة الخزانة الأمريكية من قراصنة صينيين

قالت وزارة الخزانة الأمريكية إن قراصنة صينيين ترعاهم الدولة تمكنوا من سرقة وثائق غير سرية من محطات عمل وزارة الخزانة الأمريكية في وقت سابق من هذا الشهر.

وقالت الوزارة يوم الاثنين إن القراصنة تمكنوا من اختراق مزود خدمة أمن إلكتروني تابع لجهة خارجية والوصول إلى الوثائق فيما وصفته بأنه "حادث كبير".

"وجاء في رسالة بعثت بها وزارة الخزانة الأمريكية إلى الكونغرس: "تمكن القراصنة من الوصول إلى مفتاح يستخدمه البائع لتأمين خدمة سحابية تستخدم لتوفير الدعم الفني عن بعد للمستخدمين النهائيين لمكاتب وزارة الخزانة (DO). "وبفضل الوصول إلى المفتاح المسروق، تمكّن المخترق من تجاوز أمن الخدمة، والوصول عن بُعد إلى بعض محطات عمل مستخدمي مكاتب وزارة الخزانة والوصول إلى بعض الوثائق غير السرية التي يحتفظ بها هؤلاء المستخدمون."

وجاء في بيان صادر عن وزارة الخزانة أن الوزارة "تأخذ على محمل الجد جميع التهديدات ضد أنظمتنا والبيانات التي تحتفظ بها".

تم تنبيه وزارة الخزانة إلى الاختراق من قبل شركة BeyondTrust، مزود الأمن السيبراني في 8 ديسمبر. تقول الوزارة إنها تعمل مع وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ومكتب التحقيقات الفيدرالي (FBI) لتقييم تأثير الاختراق.

وقال متحدث باسم وزارة الخزانة لوكالة فرانس برس: "لقد تم إيقاف خدمة BeyondTrust المخترقة ولا يوجد دليل يشير إلى أن الجهة الفاعلة التي قامت بالتهديد قد استمرت في الوصول إلى أنظمة الخزانة أو المعلومات".

واتهمت الرسالة الموجهة إلى قيادة اللجنة المصرفية في مجلس الشيوخ الأمريكي الصين بشكل مباشر، قائلةً إن الحادث "يُعزى إلى جهة فاعلة للتهديدات المستمرة المتقدمة (APT) ترعاها الدولة الصينية".

والتهديد المستمر المتقدم هو هجوم إلكتروني يمكن للقرصان أن يحافظ فيه على وصول غير مكتشف وغير مصرح به إلى هدف ما لفترة من الوقت.

وقالت وزارة الخزانة أنه سيتم نشر المزيد من المعلومات في تقرير تكميلي في وقت لاحق.

ويأتي تقرير الاختراق قبل أقل من شهر من تنصيب الرئيس الأمريكي المنتخب دونالد ترامب.

وكان ترامب قد هدد الصين بحرب تجارية وتعريفات جمركية، قائلاً إن بكين لم تفعل ما يكفي لوقف تدفق مادة الفنتانيل الأفيونية إلى الولايات المتحدة.

وقد حذر كل من الجمهوريين والديمقراطيين الذين ينتمي إليهم ترامب من التهديدات الصينية ضد الولايات المتحدة، لا سيما في مجال الأمن السيبراني.

وفي سبتمبر الماضي، قالت وزارة العدل الأمريكية إنها أوقفت شبكة هجوم إلكتروني يديرها قراصنة مدعومون من الصين أثرت على 200 ألف جهاز في جميع أنحاء العالم.

وفي وقت سابق من ديسمبر/كانون الأول، فرضت الولايات المتحدة عقوبات على شركة أمن إلكتروني صينية وباحث صيني بسبب هجوم عام 2020 الذي حاول استغلال ثغرة برمجية في جدران الحماية الخاصة بالشركة.

وقد نفت الصين أي تورط لها في الهجمات وقالت إنها تعارض جميع أشكال الهجمات الإلكترونية.