Theo nội dung thư của Bộ Tài chính gửi tới Quốc hội Mỹ, các tin tặc đã truy cập vào máy tính và tiếp cận được các tài liệu bằng cách xâm nhập vào nhà cung cấp dịch vụ phần mềm của bên thứ ba là BeyondTrust.
Cụ thể, Bộ Tài chính Mỹ cho rằng các hacker đã chiếm được mã khóa của BeyondTrust dùng để cung cấp dịch vụ hỗ trợ từ xa theo công nghệ bảo mật đám mây dành cho người dùng cuối thuộc Văn phòng Bộ Tài chính (DO). Với mã khóa đánh cắp được, các tin tặc có thể vượt qua hàng rào bảo mật, truy cập từ xa vào các máy trạm của DO và tiếp cận các tài liệu chưa được phân loại mà người dùng của DO lưu giữ.
Aditi Hardikar, trợ lý Bộ trưởng Tài chính Mỹ, cho biết thêm hiện dịch vụ bị xâm phạm hiện đã ngừng hoạt động và không có bằng chứng nào cho thấy tin tặc vẫn có thể truy cập vào thông tin của Bộ.
Bộ Tài chính cho biết BeyondTrust đã cảnh báo về vụ tấn công này vào ngày 8/12 và đang làm việc với Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) và Cục Điều tra Liên bang (FBI) để đánh giá các mức độ thiệt hại và tác động của vụ việc.
Theo Bộ Tài chính Mỹ, vụ tấn công được cho là do thủ phạm người Trung Quốc thực hiện. Thông tin chi tiết về vụ tấn công chưa được các quan chức Bộ Tài chính Mỹ, CISA và FBI tiết lộ, theo Reuters.
Người phát ngôn Đại sứ quán Trung Quốc ở Washington đã bác bỏ các cáo buộc liên quan đến vụ tấn công, khẳng định Bắc Kinh “kiên quyết phản đối các vụ việc bôi nhọ của Mỹ đối với Trung Quốc mà không có bất kỳ cơ sở thực tế nào".
Đại diện BeyondTrust – công ty có trụ sở tại bang Georgia – cho biết phía công ty này “đã từng nhận dạng và tiến hành các biện pháp xử lý sự cố bảo mật hồi đầu tháng 12/2024” về các sản phẩm dịch vụ từ xa, thông báo đến các khách hàng có liên quan và phối hợp điều tra cùng cơ quan chức năng.
Tin tức về vụ tấn công mạng nhắm vào Bộ Tài chính Mỹ được công bố trong bối cảnh các quan chức nước này vẫn đang tiếp tục vật lộn với hậu quả của chiến dịch gián điệp mạng quy mô lớn từ tin tặc Trung Quốc có tên là Salt Typhoon, cho phép những người ở Bắc Kinh tiếp cận tin nhắn riêng tư và cuộc trò chuyện qua điện thoại của một số lượng người Mỹ không xác định.
