Le département du Trésor américain affirme avoir été victime d'une intrusion de la part de pirates informatiques chinois

Le département du Trésor américain a déclaré avoir été victime d'une cyberattaque menée par des pirates informatiques chinois soutenus par l'État. Dans une lettre partagée avec les législateurs américains (via TechCrunch), le Trésor indique que les pirates ont réussi à accéder à distance aux postes de travail des employés et à des documents non classifiés.

Le maillon faible était un fournisseur de logiciel tiers, BeyondTrust. La société a déclaré que les pirates ont eu accès à une clé de sécurité de leur base de données. En utilisant cette clé, les pirates ont réussi à accéder à distance aux postes de travail des utilisateurs qui contenaient des documents non classifiés. Le service est désormais hors ligne.

Le Trésor travaille en étroite collaboration avec la CISA, le FBI et d'autres agences de renseignement pour déterminer l'ampleur de l'attaque. Le Trésor a écrit que "sur la base des indicateurs disponibles, l'incident a été attribué à un acteur de menace persistante avancée (APT) parrainé par l'État chinois"

Selon Bloombergun porte-parole du ministère chinois des affaires étrangères a déclaré que ces allégations étaient "injustifiées et sans fondement"

Lors d'une conférence de presse à Pékin, la porte-parole Mao Ning a déclaré aux journalistes que la Chine s'opposait à "toutes les formes de piratage informatique et, en particulier, à la diffusion de désinformation liée à la Chine et motivée par un agenda politique"