กระทรวงการคลังสหรัฐฯ ถูกโจมตีทางไซเบอร์ คาดเชื่อมโยงกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากจีน

กระทรวงการคลังสหรัฐฯ ยืนยันการโจมตีไซเบอร์ครั้งใหญ่ เชื่อมโยงกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากจีน

กระทรวงการคลังสหรัฐฯ เปิดเผยเมื่อวันที่ 30 ธันวาคม 2024 ว่าถูกโจมตีทางไซเบอร์ในเหตุการณ์ที่ระบุว่าเป็น “เหตุการณ์ด้านความปลอดภัยไซเบอร์ที่สำคัญ” โดยการโจมตีครั้งนี้เชื่อมโยงกับกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลจีน

เหตุการณ์เกิดขึ้นเมื่อวันที่ 8 ธันวาคม 2024 เมื่อบริษัท BeyondTrust ผู้ให้บริการเทคโนโลยีการเข้าถึงระบบและการสนับสนุนทางไกล แจ้งเตือนว่ามีแฮกเกอร์เข้าถึง คีย์สำคัญ ที่ใช้ในการให้บริการสนับสนุนทางเทคนิคระยะไกลแก่พนักงานกระทรวงการคลัง ทำให้ผู้โจมตีสามารถเข้าถึงเวิร์กสเตชันของผู้ใช้งานบางส่วน รวมถึงเอกสารที่ไม่ได้ถูกจัดประเภท (Unclassified Documents)

กระทรวงการคลังระบุว่า ได้รับความช่วยเหลือจากหน่วยงานด้านความปลอดภัยไซเบอร์ของสหรัฐฯ (CISA) และหน่วยงานข่าวกรองอื่น ๆ ในการประเมินผลกระทบและตอบโต้เหตุการณ์ เบื้องต้น ณ วันที่ 30 ธันวาคม 2024 ไม่พบหลักฐานว่าแฮกเกอร์ยังคงสามารถเข้าถึงข้อมูลของกระทรวง

กระทรวงยังยืนยันว่าเหตุการณ์นี้เกี่ยวข้องกับกลุ่ม Advanced Persistent Threat (APT) ที่ได้รับการสนับสนุนจากรัฐบาลจีน แม้ว่าจะยังไม่มีการระบุชื่อกลุ่มที่ชัดเจน ด้านสถานเอกอัครราชทูตจีนในกรุงวอชิงตัน ดี.ซี. ได้ปฏิเสธข้อกล่าวหา โดยระบุว่าสหรัฐฯ ไม่มีหลักฐานเพียงพอที่จะสนับสนุนการเชื่อมโยงนี้

เหตุการณ์นี้เป็นหนึ่งในหลายกรณีของการโจมตีไซเบอร์ที่เกี่ยวข้องกับกลุ่มแฮกเกอร์จีนในช่วงไม่กี่เดือนที่ผ่านมา โดยก่อนหน้านี้กลุ่มที่มีชื่อว่า Salt Tycoon ถูกกล่าวหาว่าโจมตีบริษัทโทรคมนาคมและอินเทอร์เน็ตในสหรัฐฯ เช่น AT&T และ Verizon เพื่อพยายามเข้าถึงข้อมูลการสื่อสารส่วนตัวของเจ้าหน้าที่ระดับสูง

กระทรวงการคลังสหรัฐฯ เน้นย้ำว่าการป้องกันภัยไซเบอร์ได้รับการพัฒนาอย่างต่อเนื่องในช่วง 4 ปีที่ผ่านมา และจะยังคงทำงานร่วมกับหน่วยงานภาครัฐและเอกชนเพื่อปกป้องระบบการเงินและข้อมูลสำคัญของประเทศจากภัยคุกคามไซเบอร์ในอนาคต

ที่มา – documentcloud.org, TechCrunch, blognone