Chine réfute les accusations après une intrusion majeure dans les systèmes du Trésor américain

Une dénégation ferme de la Chine face aux accusations américaines #

Cet incident, qui a permis l’accès à distance à des documents non classifiés, a été signalé pour la première fois par le fournisseur de services logiciels BeyondTrust le 8 décembre.

Un porte-parole de l’ambassade de Chine à Washington a déclaré à Reuters que la Chine rejetait fermement toute responsabilité dans cette affaire, qualifiant les attaques de diffamatoires de la part des États-Unis sans aucun fondement factuel.

Les détails de l’incident révélés #

Les responsables du Trésor américain ont informé les législateurs dans une lettre datée du 30 décembre que l’incident avait été attribué à un acteur de menace persistante avancée (APT) soutenu par l’État chinois. Cette information a été révélée dans une lettre d’Aditi Hardikar, secrétaire adjointe à la gestion au Trésor, obtenue par TechCrunch et d’autres médias.

En réponse à cet incident, le service compromis a été mis hors ligne, et les responsables du Trésor ont collaboré avec l’Agence de cybersécurité et de sécurité des infrastructures, le FBI, les agences de renseignement américaines et des enquêteurs forensiques tiers pour examiner plus en détail l’incident. Illustration détaillée sur Chine réfute les accusations après une intrusion majeure dans les systèmes du Trésor américain

Efforts de récupération et mesures de sécurité renforcées #

Selon un porte-parole de BeyondTrust, un incident de sécurité a été identifié dans leur produit de support à distance début décembre, et après confirmation d’un comportement anormal, la clé API a été immédiatement révoquée et les clients affectés ont été notifiés peu après. Les forces de l’ordre ont été informées et BeyondTrust a soutenu les efforts d’enquête.

Un rapport supplémentaire de 30 jours doit être fourni par le Trésor, comme l’exige la Loi sur la modernisation de la sécurité de l’information fédérale, détaillant les mesures prises pour éviter de futurs incidents et renforcer la sécurité des systèmes informatiques.

Voici quelques points clés à retenir de cet incident :

Confirmation de l’incident par BeyondTrust le 8 décembre.
Dénégation de responsabilité par le gouvernement chinois.
Collaboration entre le Trésor américain et plusieurs agences pour renforcer la sécurité.

“Il n’y a aucune preuve indiquant que l’acteur de la menace ait continué à avoir accès aux systèmes ou aux informations du Trésor.”

Cet incident met en lumière la nécessité constante de vigilance et de renforcement des protocoles de sécurité dans un monde où les cyberattaques sont de plus en plus fréquentes et sophistiquées.