Tin tặc tấn công hệ thống bảo mật Bộ Tài chính Mỹ

16:40, 03/01/2025

Mới đây, Bộ Tài chính Mỹ đã thông báo hệ thống bảo mật của cơ quan này bị tin tặc tấn công và đánh cắp nhiều tài liệu quan trọng. Bộ Tài chính cho biết đây là một sự cố lớn và đã thông báo tới các cơ quan chức năng.

Theo đó, tin tặc đã xâm nhập vào dịch vụ bảo mật của nhà cung cấp bên thứ ba BeyondTrust, từ đó truy cập vào các tài liệu nhạy cảm khác. Theo lá thư Bộ Tài chính gửi tới các nhà lập pháp Mỹ, tin tặc đã truy cập vào một khóa bảo mật được nhà cung cấp sử dụng để bảo vệ dịch vụ đám mây, dùng để hỗ trợ kỹ thuật từ xa cho người dùng cuối của Bộ Tài chính.

Với quyền truy cập vào khóa bảo mật bị đánh cắp, tin tặc đã vượt qua hệ thống an ninh của dịch vụ, truy cập vào các máy tính làm việc của một số người dùng Bộ Tài chính và đánh cắp các tài liệu bí mật lưu trữ trên những thiết bị này.

Bộ Tài chính cho biết, họ nhận được cảnh báo về vụ tấn công từ BeyondTrust vào ngày 8/12 và đang phối hợp với Cơ quan An ninh Mạng và Cơ sở Hạ tầng Mỹ (CISA) cùng FBI để đánh giá tác động của vụ tấn công.

Phát ngôn viên của BeyondTrust, công ty bảo mật có trụ sở tại Johns Creek, Georgia, cho biết, công ty đã phát hiện và thực hiện các biện pháp xử lý sự cố bảo mật vào đầu tháng 12. Công ty cũng đã thông báo cho các khách hàng bị ảnh hưởng và liên hệ với các cơ quan thực thi pháp luật.

Trong khi đó, đại diện Bộ Ngoại giao Trung Quốc, ngày 31/12 tuyên bố nước này luôn phản đối mọi hình thức tấn công của tin tặc. Cùng ngày, Đại sứ quán Trung Quốc tại Washington phủ nhận mọi trách nhiệm liên quan đến vụ tấn công, và khẳng định Bắc Kinh kiên quyết phản đối các xuyên tạc không có căn cứ thực tế.

Vụ tấn công mạng này đã làm dấy lên mối lo ngại về sự an toàn của các hệ thống bảo mật của các cơ quan chính phủ Mỹ, đặc biệt là trong bối cảnh các nhóm hacker ngày càng sử dụng các chiến thuật tinh vi để truy cập vào dữ liệu quan trọng.

Bộ Tài chính, cùng với các cơ quan chức năng, đang khẩn trương điều tra vụ việc và đánh giá tác động của sự cố này.