Peretas Tiongkok dilaporkan telah membobol kantor penting di Departemen Keuangan AS yang bertugas meninjau investasi asing dan transaksi yang dapat mengancam keamanan nasional AS.
Laporan CNNmengutip pejabat AS yang mengetahui insiden tersebut, bahwa peretas Tiongkok menargetkan Komite Penanaman Modal Asing di Amerika Serikat, atau CFIUS, yang dapat menyetujui atau menolak kesepakatan yang menimbulkan risiko keamanan nasional, seperti merger dan pengambilalihan perusahaan atau kesepakatan yang melibatkan hal-hal sensitif. informasi AS.
Pejabat Departemen Keuangan mengkonfirmasi kepada TechCrunch minggu lalu bahwa mereka sedang menyelidiki “insiden keamanan siber besar” menyusul pelanggaran di salah satu vendor keamanannya, BeyondTrust. Departemen Keuangan mengatakan para peretas menerobos menggunakan kunci BeyondTrust yang dicuri untuk mengakses stasiun kerja karyawan dan dokumen di jaringan rahasia departemen dari jarak jauh. Belakangan terungkap bahwa peretas Tiongkok juga telah membobol kantor departemen sanksi keuangan internasional, Kantor Pengendalian Aset Luar Negeri, atau OFAC.
Badan keamanan siber AS, CISA, mengatakan minggu ini bahwa tidak ada indikasi bahwa para peretas telah membobol departemen pemerintah AS lainnya sebagai bagian dari kampanye tersebut.
Bloomberg melaporkan bahwa peretas yang menargetkan Departemen Keuangan dikenal sebagai Silk Typhoon (sebelumnya disebut “Hafnium”), sebuah kelompok peretas aktif yang didukung Tiongkok yang dikenal melakukan operasi peretasan massal yang bertujuan mencuri informasi.
Serangan siber di Departemen Keuangan adalah yang terbaru dari serangkaian insiden yang diidentifikasi dalam beberapa bulan terakhir dan terkait dengan keluarga peretas “Typhoon” yang didukung Tiongkok. Serangan-serangan siber ini mencakup penargetan komunikasi pribadi para pejabat pemerintah AS dan menempatkan malware yang merusak di infrastruktur penting AS untuk menyerang jika terjadi konflik di masa depan antara Tiongkok dan Amerika Serikat.
Pemerintah Tiongkok telah berulang kali membantah tuduhan tersebut.