Законодатели-республиканцы США призывают Министерство финансов объяснить недавнее кибернарушение

Два законодателя от Республиканской партии США призывают Министерство финансов предоставить ответы на вопрос о том, как спонсируемая государством китайская организация взломала рабочие станции сотрудников и получила доступ к ним.

В письме министру финансов США Джанет Йеллен от 31 декабря, полученном Law360, сенатор Тим Скотт, член сенатского банковского комитета, и представитель Френч Хилл, заместитель председателя комитета по финансовым услугам Палаты представителей, попросили Конгресс провести полный брифинг по поводу нарушения. к 10 января.

Скотт и Хилл хотят, чтобы на брифинге была раскрыта информация, к которой получили доступ хакеры, конкретные подробности того, как это произошло, и шаги, которые казначейство предприняло для предотвращения подобных инцидентов в будущем, добавив:

«Эта утечка информации федерального правительства вызывает крайнюю тревогу».

«Как вы знаете, Казначейство хранит наиболее конфиденциальную информацию о гражданах США в правительстве, включая налоговую информацию, сведения о бенефициарной собственности бизнеса и отчеты о подозрительной деятельности», — сказали они.

В секторах заявили, что эта информация должна быть приоритетом для защиты от кражи или наблюдения со стороны иностранных противников, которые могут попытаться нанести вред США.

«Таким образом, тот факт, что спонсируемый КПК [Коммунистической партией Китая] субъект APT [постоянная продвинутая угроза] смог получить доступ к информационным системам Казначейства, неприемлем и вызывает серьезные вопросы о протоколах защиты конфиденциальной информации федерального правительства от будущих инцидентов кибербезопасности.- добавили сенаторы.

По теме: Взломы криптовалют, потери от мошенничества достигли 29 миллионов долларов в декабре, самого низкого уровня в 2024 году

2 декабря неизвестный злоумышленник взломал рабочие места сотрудников Министерства финансов США, получив доступ к некоторым «несекретным» документам.

Чиновники Казначейства США в письме от 30 декабря сообщили законодателям, что инцидент произошел по вине спонсируемого китайским государством участника APT. В ведомстве заявили, что предоставят более подробную информацию в дополнительном отчете через 30 дней, как того требует Федеральный закон о модернизации информационной безопасности.

Китай отрицает ответственность за нападение, заявив Reuters, что «решительно выступает против клеветнических нападок США на Китай без какой-либо фактической основы».