تمكن قراصنة مرتبطون بالصين من الوصول إلى أكثر من 400 جهاز كمبيوتر تابع لوزارة الخزانة الأمريكية

وأعلنت وزارة الخزانة الأمريكية في رسالة تعود في ديسمبر/كانون الأول الماضي أنها كانت السبب، ونسبت الأمر إلى “جهة فاعلة للتهديد المستمر المتقدم ترعاها الدولة الصينية”. والآن أصبحنا نعرف المزيد عن مدى الاختراق، .

تمكنت مجموعة القرصنة من الوصول إلى أكثر من 400 جهاز كمبيوتر محمول وكمبيوتر مكتبي، ركز الكثير منها على “العقوبات والشؤون الدولية والاستخبارات”. كما تمكنوا من الوصول إلى أسماء المستخدمين وكلمات المرور للموظفين، بالإضافة إلى أكثر من 3000 ملف على أجهزة كمبيوتر شخصية غير مصنفة. وتضمنت هذه الوثائق بيانات السفر والمخططات التنظيمية ومواد العقوبات ومقاييس الاستثمار الأجنبي.

ويشير تقرير الوكالة إلى أن الجناة قد سرقوا على الأرجح مجموعة كبيرة من هذه البيانات، لكنهم لم يتمكنوا من الوصول إلى أنظمة البريد الإلكتروني أو أنظمة البريد الإلكتروني السرية التابعة لوزارة الخزانة. تمكن المتسللون من الوصول إلى المواد المتعلقة بالتحقيقات التي تجريها لجنة الاستثمار الأجنبي. تقوم هذه اللجنة بمراجعة التبعات الأمنية المحيطة بشراء العقارات والاستثمارات الأجنبية في الولايات المتحدة.

ويشير تقرير الوكالة أيضًا إلى عدم وجود أي دليل يشير إلى أن المتسللين حاولوا الاختباء في أنظمة وزارة الخزانة بغرض جمع معلومات استخباراتية طويلة المدى، ولم يتركوا وراءهم أي برامج ضارة.

وعزا المحققون عملية الاختراق إلى مجموعة قرصنة صينية سيئة السمعة ترعاها الدولة تسمى Silk Typhoon أو Halfnium أو UNC5221. لقد تم اقتراح أنهم قاموا بالاختراق خارج ساعات العمل العادية لتجنب اكتشافهم. وفي الشهر الماضي، وصف متحدث باسم وزارة الخارجية الصينية الاتهام بأن الهجوم كان برعاية الدولة

ولا يزال مسؤولو مكافحة التجسس في خضم “تقييم شامل للأضرار”، لكن من المقرر أن يقدم موظفو وزارة الخزانة إحاطة للجنة الشؤون المصرفية والإسكان والشؤون الحضرية بمجلس الشيوخ حول هذه المسألة هذا الأسبوع.