El Tesoro de Estados Unidos dice que sus computadoras fueron pirateadas por un «actor amenazante» chino en un «incidente importante»
Se ve el exterior del edificio del Departamento del Tesoro de EE. UU. mientras se unían a otras instituciones financieras gubernamentales para rescatar a los titulares de cuentas del Silicon Valley Bank después de su colapso el 13 de marzo de 2023 en Washington, DC.
Chip Somodevilla | Imágenes falsas
El Departamento del Tesoro de Estados Unidos dijo que una operación de piratería informática china patrocinada por el Estado pudo acceder a software de terceros para acceder a las computadoras de escritorio de los empleados del Tesoro en lo que el departamento llama «un incidente importante».
En una carta vista por NBC News, Aditi Hardikar, subsecretaria de gestión del Departamento del Tesoro de Estados Unidos, escribió que la oficina fue notificada de la infracción el 8 de diciembre. La carta está dirigida al senador Sherrod Brown, demócrata por Ohio, y al senador Tim Scott, RS.C., presidente y miembro de alto rango, respectivamente, del Comité de Banca, Vivienda y Asuntos Urbanos.
La información a la que accedió el «actor amenazador» incluía documentos no clasificados, según la carta.
China negó las acusaciones de Estados Unidos.
«China se opone sistemáticamente a todas las formas de piratería informática y está firmemente en contra de la difusión de información falsa dirigida a China con fines políticos», dijo a los periodistas el portavoz del Ministerio de Asuntos Exteriores, Mao Ning, en una rueda de prensa diaria.
Hardikar escribió que «un proveedor de servicios de software externo, BeyondTrust, le dijo al Tesoro de EE. UU. que un actor de amenazas había obtenido acceso a una clave utilizada por el proveedor para proteger un servicio basado en la nube utilizado para proporcionar soporte técnico de forma remota al Departamento del Tesoro». Oficinas (DO) usuarios finales.»
Con este acceso, el «actor amenazador» pudo anular ciertas medidas de seguridad y acceder a las estaciones de trabajo de los usuarios del departamento.
El Tesoro de Estados Unidos ha estado trabajando con la Agencia de Seguridad de Infraestructura y Ciberseguridad, el FBI y otros miembros de la comunidad de inteligencia, así como con «investigadores forenses externos para caracterizar completamente el incidente y determinar su impacto general», se lee en la carta.
En una declaración a NBC News, un portavoz del Tesoro citó el contenido de la carta de Hardikar, diciendo que «el servicio BeyondTrust comprometido ha sido desconectado» y que «no hay evidencia que indique que el actor de la amenaza haya continuado accediendo a los sistemas o información del Tesoro». «
«El Tesoro se toma muy en serio todas las amenazas contra nuestros sistemas y los datos que posee. Durante los últimos cuatro años, el Tesoro ha reforzado significativamente su ciberdefensa y continuaremos trabajando con socios del sector público y privado para proteger nuestro sistema financiero de actores amenazantes», se lee en parte del comunicado.
Según la carta, otras agencias ayudaron al Tesoro de Estados Unidos a deducir que la infracción provino de piratas informáticos chinos.
La carta indica que un informe complementario estará disponible en 30 días.
