Китай насочва атаки срещу телефоните на правителството на САЩ в голям кибер атака

Едно федерално агенция издала директива към служителите да намалят използването на телефоните си за работни въпроси поради последния хак на китайската телекомуникационна инфраструктура на САЩ, според хора, запознати с въпроса.

В имейл до персонала, изпратен в четвъртък, главният информационен офицер на Бюрото за защита на потребителите на финансовите услуги предупреди, че вътрешните и външни работни срещи и разговори, които включват непублични данни, трябва да се провеждат само на платформи като Microsoft Teams и Cisco WebEx, а не на работни или лични телефони.

Според информацията на Journal, американските разследващи считат, че хакери, свързани с китайска разузнавателна агенция, са отговорни за нарушенията и че са насочили широк кръг от високопоставени национални сигурностни и политически служители в цялото правителство на САЩ, освен политиците.

Агенцията за киберсигурност и инфраструктурна сигурност, която има правомощия да издава киберсигурностни директиви за федералните граждански агенции, не отговори на заявка за коментар.

"НЕ извършвайте работа за Бюрото за защита на потребителите на финансовите услуги чрез мобилни гласови обаждания или текстови съобщения", казва имейла, като се споменава последното изявление на правителството, признаващо атаката срещу телекомуникационната инфраструктура. "Въпреки че няма доказателства, че Бюрото за защита на потребителите на финансовите услуги е било цел на този неоторизиран достъп, ви моля да спазвате тези директиви, за да намалим риска от компрометиране", казва имейла, изпратен на всич…  ки служители и подизпълнители на Бюрото за защита на потребителите на финансовите услуги. Не беше ясно дали други федерални агенции са предприели подобни мерки или планират, но много американски служители вече са ограничили използването на телефоните си поради хака, според бивш служител. "Има обща неохота да използват мобилните си телефони", каза бившият служител.

Американските агенции и много компании често изпращат киберсигурностни съвети и напомняния на служителите. Но директива да се избягва използването на мобилни телефони в отговор на конкретна заплаха е рядкост за правителствена агенция и отразява нивото на загриженост сред разследващите за сериозността на нарушенията на телекомуникационните фирми, включително Verizon и AT&T. В предупреждението се добавя, че персоналът не трябва да прави обаждания към мобилен телефон, дори ако използва различна комуникационна платформа, като Microsoft Teams.