Departemen Keuangan AS Klaim China Lakukan Serangan Siber dan Curi Dokumen Penting

wmhg.org – NEW YORK. Amerika Serikat (AS) menuduh peretas yang didukung pemerintah China telah melakukan serangan siber terhadap Departemen Keuangan pada awal bulan ini dan mencuri dokumen penting.

Mengutip Reuters, hal tersebut diungkapkan dalam surat yang diberikan kepada anggota parlemen.

Para peretas melakukan serangan siber penyedia layanan keamanan siber pihak ketiga dan dapat mengakses dokumen yang tidak dirahasiakan, kata surat itu, dan menyebutnya sebagai insiden besar.

Menurut surat tersebut, peretas memperoleh akses ke kunci yang digunakan oleh vendor untuk mengamankan layanan berbasis cloud yang digunakan untuk menyediakan dukungan teknis dari jarak jauh bagi pengguna akhir untuk Kantor Departemen Keuangan (DO). 

Dengan akses ke kunci yang dicuri, pelaku ancaman dapat mengabaikan keamanan layanan, mengakses stasiun kerja pengguna DO Departemen Keuangan tertentu dari jarak jauh, dan mengakses dokumen tidak rahasia tertentu yang dikelola oleh pengguna tersebut.

Setelah diberi tahu oleh penyedia keamanan siber BeyondTrust, Departemen Keuangan mengatakan bahwa mereka bekerja sama dengan Badan Keamanan Siber dan Infrastruktur AS (CISA) dan FBI untuk menilai dampak peretasan tersebut.

FBI tidak segera menanggapi permintaan komentar dari Reuters, sementara CISA merujuk pertanyaan kembali ke Departemen Keuangan.

BeyondTrust tidak segera membalas pesan yang meminta komentar, tetapi, di situs webnya, perusahaan tersebut mengatakan bahwa mereka baru-baru ini mengidentifikasi insiden keamanan yang melibatkan sejumlah kecil pelanggan perangkat lunak dukungan jarak jauhnya. 

Pernyataan tersebut mengatakan bahwa sebuah kunci telah disusupi dalam insiden tersebut dan bahwa penyelidikan sedang dilakukan.

Juru bicara Kedutaan Besar China di Washington tidak segera memberikan komentar. Beijing secara rutin menyangkal bertanggung jawab atas insiden spionase siber.