Взлом Казначейства США повесили на хакеров из группы Silk Typhoon
Изображение: Malte Schmidt (unsplash)
Американские официальные лица сообщили о кибератаке на структуры Министерства финансов США, связав её с деятельностью китайской хакерской группы Silk Typhoon. Этот инцидент, произошедший в декабре 2024 года, подтвердили только в начале 2025 года.
Издание BleepingComputer уточнило, что злоумышленники использовали похищенный API-ключ платформы удалённой поддержки BeyondTrust, чтобы проникнуть в сеть Казначейства. Это дало им доступ к данным Управления по контролю за иностранными активами (OFAC), ответственного за реализацию программ экономических санкций. Эксперты подчеркнули, что такие действия, вероятно, были нацелены на сбор информации о возможных санкциях против китайских организаций и граждан.
Кроме того, взлому подверглось Управление финансовых исследований, но последствия этого инцидента ещё оцениваются. Представители CISA подтвердили, что другие федеральные ведомства не пострадали, и отметили, что после ликвидации уязвимости в BeyondTrust доступ хакеров к системам Казначейства был закрыт.
Как сообщили в письме, направленном в Конгресс в начале 2025 года, поставщик BeyondTrust уведомил Казначейство о компрометации системы 8 декабря 2024 года. С тех пор ведётся расследование, в рамках которого подтверждена связь между атакой и Silk Typhoon.
Издание Bloomberg также опубликовало информацию о хакерской группе, ссылаясь на источники, знакомые с расследованием. По данным журналистов, Silk Typhoon использовала похищенный цифровой ключ для получения доступа к несекретным данным, связанным с возможными санкциями и другими внутренними документами.
Группировка Silk Typhoon, известная также под названием Hafnium, обладает значительным опытом в проведении атак на крупные организации в США и других странах (Австралия, Япония и Вьетнам). В их цели входят оборонные подрядчики, аналитические центры, НПО, учреждения здравоохранения и образования. Специалисты подчёркивают, что деятельность этой группы может быть поддержана государственными структурами Китая.
