Desbloquee el boletín White House Watch de forma gratuita
Su guía sobre lo que significan las elecciones estadounidenses de 2024 para Washington y el mundo
Un actor patrocinado por el Estado chino hackeó el Departamento del Tesoro de Estados Unidos a través de un proveedor de servicios externo en un “incidente de seguridad cibernética importante”, dijo la agencia el lunes.
En una carta dirigida al comité bancario del Senado a la que tuvo acceso el Financial Times, el Departamento del Tesoro dijo que la empresa de software BeyondTrust le había informado el 8 de diciembre de que un pirata informático había violado varias estaciones de trabajo gubernamentales remotas obteniendo una clave de seguridad y, a su vez, había obtenido acceso a documentos no clasificados sobre ellos.
“Según los indicadores disponibles, el incidente se ha atribuido a un actor de Amenaza Persistente Avanzada (APT) patrocinado por el estado de China”, decía la carta. «De acuerdo con la política del Tesoro, las intrusiones atribuibles a una APT se consideran un incidente importante de ciberseguridad».
El departamento dijo que había estado trabajando con el FBI y otros investigadores de la comunidad de inteligencia en general para determinar el impacto del ataque. Añadió que «en este momento no hay evidencia que indique que el actor de la amenaza haya seguido teniendo acceso a la información del Tesoro».
En una declaración separada el lunes, un portavoz del Tesoro dijo que la agencia «se toma muy en serio todas las amenazas contra nuestros sistemas y los datos que posee».
«Seguiremos trabajando con socios del sector público y privado para proteger nuestro sistema financiero de los actores amenazantes», añadió la persona.
La embajada china en Washington no respondió de inmediato a una solicitud de comentarios.
La violación es la última violación de seguridad cibernética que involucra objetivos estadounidenses y supuestamente se llevó a cabo en nombre de China.
En octubre, la administración Biden dijo que era investigando lo que el FBI y la Agencia de Seguridad de Infraestructura y Ciberseguridad dijeron que era “acceso no autorizado a infraestructura de telecomunicaciones comerciales por parte de actores afiliados a la República Popular China”. Según se informa, los piratas informáticos atacaron los teléfonos del presidente electo Donald Trump y su compañero de fórmula JD Vance en el período previo a las elecciones estadounidenses.
Subrayando el nivel de preocupación, el departamento de comercio en septiembre tomó medidas limitar el acceso de China a los datos de los estadounidenses proponiendo una prohibición del software y hardware chinos para vehículos con conexión a Internet incorporada.