Un pirata informático patrocinado por un estado chino habría tenido acceso a documentos del Tesoro de EU, según la dependencia
El Departamento del Tesoro de Estados Unidos sufrió un hackeo por un actor patrocinado por un estado chino a través de un proveedor de servicios de software externo, dijo la agencia en una carta al Congreso este lunes.
“El 8 de diciembre de 2024, el Tesoro recibió una notificación de un proveedor de servicios de software externo, BeyondTrust, de que un actor de amenazas había obtenido acceso a una clave utilizada por el proveedor para proteger un servicio basado en la nube que se utiliza para proporcionar de forma remota asistencia técnica a los usuarios finales de las Oficinas Departamentales (DO) del Tesoro”, según la carta a la que tuvo acceso Bloomberg News.
¡SIGUE NUESTRO MINUTO A MINUTO! Y ENTÉRATE DE LAS NOTICIAS MÁS RELEVANTES DEL DÍA
“Según los indicadores disponibles, el incidente se ha atribuido a un actor de amenazas persistentes avanzadas (APT) patrocinado por el estado chino”.
Según la carta, detrás del incidente había piratas informáticos avanzados vinculados a China.
La embajada de China en Washington DC no respondió de inmediato a una solicitud de comentarios, ni tampoco lo hizo un representante de BeyondTrust. La revelación de la vulneración de datos se produce mientras la Casa Blanca sigue investigando lo que dice es una vasta campaña de ciberespionaje contra empresas de telecomunicaciones estadounidenses por parte de piratas informáticos patrocinados por el Estado chino. El viernes, la Casa Blanca dijo que nueve empresas de telecomunicaciones se habían visto afectadas por los ataques, que se han atribuido a un grupo llamado Microsoft, apodado Salt Typhoon.
Los presuntos esfuerzos de espionaje chino en las telecomunicaciones estadounidenses y el Departamento del Tesoro se producen después de un período de relativa calma en las relaciones entre Estados Unidos y China en la recta final del mandato del presidente Joe Biden.