Reportan que China hackeó el Departamento del Tesoro de EE.UU.
El Departamento del Tesoro de EE.UU. dice haber sido hackeado por un individuo o grupo patrocinado por el Estado chino, a través de un proveedor de servicios de software para terceros, según una carta enviada este lunes al Congreso, a la que tuvo acceso Bloomberg.
Se detalla que la brecha de ciberseguridad se clasificó como «incidente grave», y el organismo señaló que ha estado trabajando con el FBI y otras agencias para investigar el impacto.
«El 8 de diciembre de 2024, el Tesoro fue notificado por un proveedor de servicios de software para terceros, BeyondTrust, de que un actor de amenazas había obtenido acceso a una clave utilizada por el proveedor para asegurar un servicio basado en la nube, utilizado para proporcionar soporte técnico de forma remota a los usuarios finales de las oficinas departamentales del Tesoro», reza el texto.
Según la carta, «basándose en los indicadores disponibles, el incidente se atribuyó a un actor de amenazas persistentes y avanzadas patrocinado por el Estado chino».
Se detalla que el hacker pudo acceder de forma remota a determinados puestos de trabajo del Departamento del Tesoro y a «ciertos documentos no clasificados mantenidos por los usuarios».
En ese contexto, un portavoz del organismo aseguró que «el servicio comprometido de BeyondTrust se desconectó y no hay pruebas que indiquen que el agente de la amenaza haya seguido accediendo a los sistemas o la información del Tesoro».