Кибератака раскрыла уязвимости даже защищённых систем правительства.
Соединённые Штаты ввели санкции против китайских хакеров и компаний, причастных к атакам на Минфин США и телекоммуникационные компании. В список попали хакер Инь Кэчэн и компания Sichuan Juxinhe Network Technology, связанная с кибергруппой Salt Typhoon.
Инь Кэчэн, связанный с Министерством государственной безопасности Китая (MSS), более десяти лет занимается кибератаками. По данным Минфина, он получил доступ к компьютерам высокопоставленных чиновников, включая министра Джанет Йеллен. Хакеры просмотрели более 50 файлов, включая данные о санкциях, но не смогли проникнуть в электронную почту или секретные документы.
Salt Typhoon, впервые выявленная Microsoft, действует с 2019 года. Группа атаковала телекоммуникационные компании, крадя данные пользователей, включая информацию о звонках высокопоставленных лиц. Атаки стали сигналом к ужесточению правил безопасности.
Минфин США предложил новые меры по защите финансовой системы, включая повышение стандартов для сторонних поставщиков и защиту информации о киберугрозах. Председатель Федеральной комиссии по связи (FCC) Джессика Розенворсел подтвердила необходимость обновления стандартов кибербезопасности, чтобы противостоять современным угрозам.
Санкции также затронули компанию Sichuan Juxinhe Network Technology, которую обвиняют в тесных связях с MSS и эксплуатации телекоммуникационных систем. Это очередной шаг США в борьбе с кибератаками, поддерживаемыми Китаем. За последний год под санкции попали и другие китайские компании, включая Sichuan Silence Information Technology.
Минфин США продолжает сотрудничество с федеральными агентствами, чтобы защищать инфраструктуру и разоблачать преступников, угрожающих национальной безопасности.