Het Amerikaanse ministerie van Financiën is begin deze maand het slachtoffer geworden van een cyberaanval. Dat staat in een brief van het ministerie die naar de verkozenen in het Huis van Afgevaardigden werd gestuurd en die verschillende internationale media konden inkijken. Volgens het ministerie, dat over een "groot incident" spreekt, is dit het werk van Chinese staatshackers. De FBI voert een onderzoek naar de impact van de aanval.
VS beschuldigt China van cyberaanval op ministerie van Financiën: "Groot incident"
Volgens de brief is de cyberbeveiligingsdienstverlener BeyondTrust gehackt. Daardoor hebben de hackers toegang gekregen tot verschillende werkposten binnen het ministerie van Financiën en tot niet geclassificeerde documenten. Er is geen geheime informatie in gevaar gekomen.
Concreet zou er bij de hacking ingebroken zijn in een systeem dat Financiën gebruikt voor technische ondersteuning. Op die manier kon men de beveiliging omzeilen en van op afstand toegang krijgen tot bepaalde computers. Het is niet duidelijk hoeveel computers zo gehackt konden worden.
Aanval door "Chinese staatshackers"
Er zijn "aanwijzingen dat de cyberaanval het werk was van een door Peking gefinancierde actor", luidt het voorts. Het systeem waarop ingebroken werd, werd door de VS offline gehaald. De daders hebben geen toegang meer tot de informatie. Het ministerie noemt de aanval een "groot incident".
Hoewel het ministerie dus vermoedt dat dit het werk is van "Chinese staatshackers", ontkent de Chinese ambassadeur in Washington elke verantwoordelijkheid. Hij zegt dat Peking "zich fel verzet tegen de lasterlijke aanvallen van de VS op China, zonder enige feitelijke basis".
"De VS moet stoppen met het gebruiken van cyberveiligheid om China zwart te maken en met het verspreiden van desinformatie over de zogenaamde Chinese hackdreigingen."
FBI-onderzoek
Het ministerie van Financiën zou op 8 december op de hoogte zijn gebracht over de aanval. Het werkt nu samen met de FBI, het Agentschap voor Cyberveiligheid en Infrastructuurbeveiliging (CISA) en de Amerikaanse Cybersecurity om de impact te onderzoeken.
De komende weken zal het ministerie een rapport met meer details over de cyberaanval opstellen en presenteren aan het Congres.
Een woordvoerder van BeyondTrust zegt dat de cyberbeveiligingsdienstverlener begin deze maand al maatregelen heeft genomen na een eerder beveiligingsincident. "Betrokken klanten zijn toen op de hoogte gebracht en justitie heeft toen al een onderzoek opgestart", aldus de woordvoerder.
