اختراق وزارة الخزانة الأمريكية: تسريب ملفات غير سرية

كشف مسؤولون أمريكيون يوم الاثنين أن متسللاً اخترق أنظمة وزارة الخزانة الأمريكية في وقت سابق من هذا الشهر، حيث تمكن من الوصول إلى محطات عمل الموظفين ووثائق غير سرية.

وقد صنفت وزارة الخزانة هذا الاختراق على أنه "حادث أمني كبير" وأبلغت المشرعين من خلال رسالة مفصلة. ويجري التحقيق في الهجوم، الذي نُسب إلى "جهة فاعلة متقدمة ومستمرة (APT) مقرها الصين"، بالتعاون مع مكتب التحقيقات الفيدرالي ووكالات أخرى.

تم تمكين الاختراق من خلال مفتاح مخترق استخدمه مزود خدمة خارجي، وهو BeyondTrust، الذي يقدم الدعم الفني عن بُعد لموظفي الخزانة. ومنذ ذلك الحين، تم إيقاف تشغيل BeyondTrust، وأفاد المسؤولون بعدم وجود أي وصول غير مصرح به منذ اكتشاف الحادث.

الجدول الزمني للحادث

• 2 ديسمبر: رصد نشاط مشبوه من قبل BeyondTrust.
• 5 ديسمبر: BeyondTrust تؤكد وقوع الاختراق.
• 8 ديسمبر: إخطار وزارة الخزانة بالحادث.

يعتقد المحققون أن المتسللين وصلوا إلى محطات عمل المستخدمين ووثائق غير سرية أثناء الاختراق، لكنهم لم يكشفوا عن طبيعة الملفات أو المستوى الوظيفي للموظفين المعنيين. ولا يزال من غير الواضح ما إذا كان المتسللون قد أنشأوا حسابات جديدة أو قاموا بتغيير كلمات المرور أثناء الهجوم.

اشتباه في التجسس

صرح مسؤولون بأن المهاجمين بدا أنهم يركزون على جمع المعلومات بدلاً من سرقة الأموال، مصنفين العملية على أنها تجسس. ويعد هذا الاختراق واحداً من عدة حوادث رفيعة المستوى أُلقي باللوم فيها على متسللين ترعاهم الدولة الصينية، وذلك في أعقاب اختراق لقطاع الاتصالات في ديسمبر والذي ربما أدى إلى كشف سجلات الهاتف.

رد وزارة الخزانة

أكدت وزارة الخزانة التزامها بالأمن السيبراني، قائلة: "نحن نأخذ على محمل الجد جميع التهديدات ضد أنظمتنا والبيانات التي تحتفظ بها". وسيتم تقديم تقرير تكميلي عن الاختراق إلى المشرعين في غضون 30 يوماً.

نفي الصين

رفض ليو بينغيو، المتحدث باسم السفارة الصينية في واشنطن العاصمة، هذه المزاعم ووصفها بأنها لا أساس لها من الصحة. وقال ليو: "نأمل أن تتبنى الأطراف المعنية موقفاً مهنياً ومسؤولاً، وأن تبني استنتاجاتها على أدلة كافية بدلاً من التكهنات والاتهامات التي لا أساس لها".

وأضاف: "يجب على الولايات المتحدة التوقف عن استخدام الأمن السيبراني لتشويه سمعة الصين والافتراء عليها، والتوقف عن نشر معلومات مضللة حول ما يسمى بتهديدات القرصنة الصينية".

يؤكد هذا الحادث التوترات المستمرة بين الولايات المتحدة والصين بشأن التجسس السيبراني ونقاط الضعف في الأمن السيبراني.