China-Sponsierte Cyberattacke trifft US-Finanzministerium
Das US-Finanzministerium geriet jüngst ins Visier eines von China unterstützten Hackers. Dieser drang durch einen Drittanbieter in die Systeme der Behörde ein und sorgte damit für ein 'bedeutendes Cybersicherheitsereignis'. Diese Information ging aus einem Schreiben an den Bankausschuss des US-Senats hervor, das von der Financial Times veröffentlicht wurde.
Der Angriff, über den das Finanzministerium am 8. Dezember von der Softwarefirma BeyondTrust informiert wurde, ermöglichte es dem Hacker, sich Zugriff auf mehrere Regierungsarbeitsplätze zu verschaffen, indem er einen Sicherheitscode erlangte. Über diese Zugänge konnte er unklassifizierte Dokumente einsehen. Laut der Behörde wird der Vorfall einem von China gesponserten Advanced Persistent Threat (APT) zugeschrieben und daher als 'größeres Cybersicherheitsereignis' eingestuft.
Gemeinsam mit dem FBI und anderen Ermittlungsbehörden aus der Geheimdienstgemeinschaft arbeitet das Finanzministerium an der Aufklärung der Auswirkungen des Hacks. Bisher gebe es keine Hinweise darauf, dass der Angreifer weiterhin Zugriff auf Informationen des Ministeriums hat. Ein Sprecher des Finanzministeriums betonte, dass alle Bedrohungen ernst genommen und sowohl mit privaten als auch staatlichen Partnern zusammengearbeitet werde, um das Finanzsystem vor Cyberbedrohungen zu schützen.
Dieser Vorfall reiht sich in eine Serie von Cyberverletzungen ein, die in den Vereinigten Staaten angeblich im Auftrag Chinas durchgeführt wurden. So untersuchen das FBI und die Cybersecurity and Infrastructure Security Agency derzeit einen Vorfall, bei dem chinesische Akteure illegal auf kommerzielle Telekommunikationsinfrastrukturen zugegriffen haben sollen. Im Vorfeld der US-Wahlen richteten sich die Angriffe angeblich auch gegen die Telefone des damaligen Präsidentenkandidaten Donald Trump und seines Vize, JD Vance.
Die Besorgnis über cybersicherheitsrelevante Einflüsse Chinas ist groß, was sich auch daran zeigt, dass das Handelsministerium im September Maßnahmen ergriff, um den Zugang Chinas zu Daten von Amerikanern zu beschränken. Hierzu wurde ein Verbot chinesischer Software und Hardware in Fahrzeugen mit Internetverbindung vorgeschlagen.
