美國網絡安全和基礎設施安全局(CISA)週一表示,上週的網絡安全事件僅限於美國財政部,並未對更廣泛的政府造成影響。
“目前,沒有跡象表明任何其他聯邦機構受到了這一事件的影響。CISA 繼續監控局勢並與相關聯邦當局協調,以確保做出全面的反應。”說在周一發布的一份聲明中。
在此更新之前,美國財政部上週一披露了中國國家支持的黑客於 12 月初入侵其機構工作站的事件,並將其描述為“重大網絡安全事件”。網絡犯罪分子入侵了 BeyondTrust,這是一家為財政部工作站提供身份和遠程支持的第三方供應商。
在上週與美國眾議院高級議員分享的一封信中,該機構表示 BeyondTrust 已於 12 月 8 日向他們通報了此次違規事件th。
根據這封信,中國政府支持的黑客使用從 BeyondTrust 竊取的遠程支持 SaaS API 密鑰來覆蓋該服務的安全性,遠程訪問某些財政部辦公室 (DO) 用戶工作站,並訪問員工維護的某些非機密文件。然而,目前尚不清楚 BeyondTrust 密鑰是如何被盜的。
“根據現有指標,該事件歸因於中國國家支持的高級持續威脅(APT)攻擊者。根據財政部政策,APT 造成的入侵被視為重大網絡安全事件,”信中補充道。
CISA 在周一的一份聲明中表示,它“正在與財政部和 BeyondTrust 密切合作,以了解並減輕最近網絡安全事件的影響。”
聯邦網絡監管機構補充說:“聯邦系統及其保護的數據的安全對我們的國家安全至關重要。我們正在積極努力防止任何進一步的影響,並將酌情提供更新。”
根據法律要求,財政部承諾在 30 天內向立法者提供最新情況。









