חדירה סינית מסוכנת: האקר של המפלגה הקומוניסטית פרץ למשרד האוצר האמריקאי

משרד האוצר האמריקאי חשף היום (שני) כי האקר המזוהה עם ממשלת סין פרץ למערכות המשרד במה שהוגדר כ"תקרית חמורה". בדיווח שהועבר לוועדת הבנקאות של הסנאט, נחשף כי הפריצה התגלתה ב-8 בדצמבר.

דובר המשרד מסר כי השירות שנפרץ במשרד האוצר הושבת, וכי אין ראיות לכך שלתוקף יש עדיין גישה למערכות או למידע של משרד האוצר

על פי הדיווח, ההאקר הצליח להשיג גישה לתחנות עבודה ומסמכים של המשרד באמצעות מפתח אבטחה. מיד עם גילוי הפריצה, המשרד פנה לסוכנות לאבטחת סייבר ותשתיות (CISA) ועבד בשיתוף עם גורמי אכיפת החוק להערכת היקף הנזק.

דובר המשרד מסר כי השירות שנפרץ הושבת, וכי אין ראיות לכך שלתוקף יש עדיין גישה למערכות או למידע של משרד האוצר.

החדירה מתווספת למסע ריגול סיני נרחב נגד ממשלת ארה"ב. בשבוע שעבר הודיע הבית הלבן כי גורמים סיניים השיגו גישה להודעות טקסט ושיחות טלפון פרטיות של אמריקאים באמצעות תקיפת חברת תקשורת אמריקאית - החברה התשיעית שנפגעה מהאקרים סיניים.

אן נויברגר, סגנית היועץ לביטחון לאומי, הודיעה כי הממשל מתכנן לנקוט צעדים נוספים בשבועות הקרובים בתגובה למתקפת הסייבר, אך נמנעה מלחשוף פרטים ספציפיים. היא ציינה כי מספר האמריקאים שנפגעו מהתקיפה האחרונה אינו ידוע, שכן ההאקרים הסיניים נזהרים במיוחד בהסתרת עקבותיהם.

עדיין לא ברור אם התקרית האחרונה במשרד האוצר קשורה ליחידה זו או לגורם אחר המזוהה עם המפלגה הקומוניסטית הסינית או מטעם הנשיא שִי ג'ינפינג 

יחידת הריגול של ממשלת סין, המכונה על ידי גורמים אמריקאים "Salt Typhoon", פעילה בארבע השנים האחרונות. עדיין לא ברור אם התקרית האחרונה במשרד האוצר קשורה ליחידה זו או לגורם אחר המזוהה עם המפלגה הקומוניסטית הסינית.

נויברגר הסבירה כי מטרת התקיפות היא "לזהות למי שייכים הטלפונים ואם הם מהווים יעדים ממשלתיים שמעניינים אותם לצורך המשך ריגול ואיסוף מודיעין על תקשורת, הודעות טקסט ושיחות טלפון בטלפונים אלה." רבים מהקורבנות אותרו באזור וושינגטון הבירה ווירג'יניה.