Kina cilja na telefone američke vlade u velikom cyber napadu

Jedna savezna agencija izdala je direktivu zaposlenicima da smanje korištenje svojih telefona za poslovne svrhe zbog nedavnog hakiranja kineske telekomunikacijske infrastrukture SAD-a, prema osobama upućenima u situaciju.

U e-pošti poslanoj osoblju u četvrtak, glavni informacijski službenik Agencije za zaštitu financijskih potrošača upozorio je da se unutarnji i vanjski radni sastanci i razgovori koji uključuju nepodatke trebaju održavati samo na platformama poput Microsoft Teams i Cisco WebEx, a ne na poslovnim ili osobnim telefonima.

Američki istražitelji vjeruju da su hakeri povezani s kineskom obavještajnom agencijom odgovorni za provalama te da su ciljali širok spektar visokih dužnosnika nacionalne sigurnosti i politike diljem američke vlade, kao i političare, izvijestio je Wall Street Journal.

Agencija za kibernetičku sigurnost i infrastrukturu, koja ima ovlasti izdavati direktive o kibernetičkoj sigurnosti u federalnim civilnim agencijama, nije odgovorila na zahtjev za komentarom.

"NE obavljajte posao CFPB-a putem mobilnih glasovnih poziva ili SMS poruka", stajalo je u e-pošti, uz referencu na nedavnu vladinu izjavu koja priznaje napad na telekomunikacijsku infrastrukturu. "Iako nema dokaza da je CFPB bio meta ovog neovlaštenog pristupa, molim vas da se pridržavate ovih direktiva kako bismo smanjili rizik da ćemo biti kompromitirani", stajalo je u e-pošti poslanoj svim zaposlenicima i izvođačima CFPB-a. Nije bilo jasno jesu li druge savezne agencije poduzele…   slične mjere ili planiraju to učiniti, ali mnogi američki dužnosnici već su smanjili korištenje telefona zbog hakiranja, prema bivšem dužnosniku. "Postoji opća oklijevanja u korištenju njihovih mobilnih telefona", rekao je bivši dužnosnik.

Američke agencije i mnoge tvrtke često šalju savjete o kibernetičkoj sigurnosti i podsjetnike zaposlenicima. Međutim, direktiva da se izbjegava korištenje mobilnih telefona kao odgovor na određenu prijetnju rijetka je za vladinu agenciju i odražava razinu zabrinutosti među istražiteljima o ozbiljnosti provala u telekomunikacijske tvrtke, uključujući Verizon i AT&T. U upozorenju se dodatno navodi da osoblje ne bi trebalo obavljati pozive na mobilni telefon čak i ako koriste drugu komunikacijsku platformu, poput Microsoft Teams.