Министерството на финансите обяви в петък санкции във връзка с мащабния хакерски пробив на Китай в американски телекомуникационни компании и пробива в собствената му компютърна мрежа.
Санкциите са насочени срещу китайски хакер, който според официални лица е свързан с Министерството на държавната сигурност на Пекин и който е участвал в разкритото миналия месец киберпроникване, дало на хакерите достъп до неизброимо количество работни станции на Министерството на финансите.
На прицел е и базирана в Китай компания за киберсигурност, която според американски служители има преки връзки с китайска хакерска група, известна като „Солен тайфун“, за която се смята, че е отговорна за мащабен пробив в големи телекомуникационни компании, който е дал на Пекин достъп до лични съобщения и телефонни разговори на неизвестен брой американци.
САЩ смятат, че сред лицата, до чиито комуникации е получен достъп, са високопоставени американски държавни служители и видни политически фигури.
„Министерството на финансите ще продължи да използва правомощията си, за да държи отговорни злонамерените кибернетични престъпници, които са насочени срещу американския народ, нашите компании и правителството на Съединените щати, включително тези, които са се насочили конкретно към Министерството на финансите“, се казва в изявление на заместник-министъра на финансите Адеуале Адейемо.
Санкциите означават, че нито заподозреният в хакерство Ин Кеченг, който е базиран в Шанхай, нито компанията – Sichuan Juxinhe Network Technology Co. LTD, могат да участват в никакви бизнес сделки в САЩ.
По-рано този месец Министерството на финансите наложи санкции на базирано в Пекин дружество за киберсигурност за предполагаемата му роля в множество хакерски атаки, насочени срещу критична инфраструктура на САЩ.
Китайското правителство многократно е отричало обвиненията на САЩ в хакерство, включително миналия месец оспори твърденията за хакерската атака на Министерството на финансите.
Съобщението за санкциите от петък не предоставя нови подробности за обхвата на хакерската атака срещу Министерството на финансите, за която агенцията заяви, че е научила на 8 декември. Тогава доставчикът на софтуерни услуги от трета страна, BeyondTrust, е сигнализирал, че хакерите са откраднали ключ, „използван от доставчика за защита на облачна услуга, използвана за дистанционно предоставяне на техническа поддръжка“ на работниците.
Този ключ е помогнал на хакерите да преодолеят защитата на услугата и да получат отдалечен достъп до няколко работни станции на служителите.
Associated Press
