Departament Skarbu Stanów Zjednoczonych padł ofiarą skutecznego cyberataku, za którym stał sponsorowany przez Chiny agresor.

W wyniku tego incydentu doszło do naruszenia bezpieczeństwa danych i zdalnego dostępu do systemów departamentu.

Jak doszło do ataku?

Atakujący wykorzystali oprogramowanie firmy BeyondTrust, która współpracuje z Departamentem Skarbu i dostarcza rozwiązania do zdalnego zarządzania oraz wsparcia technicznego. Głównym elementem ataku był wykradziony klucz dostępu, zabezpieczający usługę chmurową, służącą do świadczenia pomocy technicznej pracownikom Treasury Departmental Offices (TDO).

Za pomocą tego klucza napastnicy zyskali możliwość zdalnego obejścia zabezpieczeń, co pozwoliło im uzyskać dostęp do komputerów pracowników TDO. W wyniku ataku dostęp uzyskano także do niektórych niejawnych dokumentów znajdujących się na tych urządzeniach.

Usługę natychmiast wyłączono

Rzecznik Departamentu Skarbu USA, Michael Gwin, poinformował w oświadczeniu dla serwisu The Verge, że zagrożona usługa BeyondTrust została natychmiast wyłączona.

Nie stwierdzono, aby agresor wciąż posiadał dostęp do systemów lub danych Departamentu Skarbu po zneutralizowaniu zagrożenia.

Aby uniknąć podobnych sytuacji, warto stosować poniższe środki ostrożności:

• Regularna aktualizacja oprogramowania zmniejsza ryzyko wykorzystania luk w zabezpieczeniach.
• Dwustopniowe uwierzytelnianie zapewnia dodatkowy poziom ochrony w przypadku naruszenia haseł.
• Monitorowanie dostępu do systemów umożliwia szybkie wykrycie nieautoryzowanych działań.
• Kopie zapasowe danych chronią przed ich utratą lub zaszyfrowaniem.
• Szkolenie pracowników z zakresu cyberbezpieczeństwa podnosi świadomość zagrożeń i poprawia reakcję na podejrzane działania.

Cyberatak na Departament Skarbu USA pokazuje, jak ważne jest przestrzeganie zasad bezpieczeństwa w systemach zdalnego zarządzania. Wykradzenie klucza dostępu to przykład, jak jeden słaby punkt w łańcuchu bezpieczeństwa może doprowadzić do poważnych konsekwencji.

Miłosz Magrzyk

źródło zdjęcia: Canva

Kategoria: Wiadomości

Data publikacji: 2025-01-02