ニューヨーク・タイムズは先に、中国政府が支援するハッカーが米財務省が使用するサードパーティの遠隔管理ソフトウェアに侵入し、同省が「重大な」セキュリティインシデントに見舞われたと報じた。財務省は議員に宛てた書簡の中で、遠隔管理ソフトウェアを開発するビヨンドトラスト社が12月8日に脆弱性を財務省に通知したと述べた。

攻撃者は、財務省 (DO) のエンド ユーザーに技術サポートをリモートで提供するために使用される「クラウドベースのサービスを保護する」ために BeyondTrust が使用するキーを盗みました。このキーを使用すると、これらのユーザーのワークステーションと、彼らが管理している「一部の非機密ファイル」にリモートでアクセスすることができました。

財務省は、中国国家支援の高度持続的脅威（APT）ハッカーが実行したとみられる攻撃を受け、サイバーセキュリティ・インフラセキュリティ庁（CISA）およびFBIと協力したと発表した。

米財務省報道官のマイケル・グウィン氏は声明で「侵害されたBeyondTrustサービスはオフラインになっており、攻撃者が財務省のシステムや情報にアクセスし続けているという証拠はない」と述べた。

この攻撃は、BeyondTrust が今月初めに明らかにした、同社のリモート サポート ソフトウェアを使用している顧客に影響を与えたセキュリティ インシデントに関連しているようです。当時、BeyondTrustは、攻撃の原因は自社のリモートサポートソフトウェアのAPIキーが漏洩したことだと主張し、「直ちにAPIキーを取り消し、影響を受けた既知の顧客に通知し、同日にインスタンスを一時停止した」と付け加えた。

グウィン氏は「財務省は、われわれのシステムとそこに保管されているデータに対するあらゆる脅威を非常に深刻に受け止めている。財務省は過去4年間でサイバー防御を大幅に強化しており、今後も金融システムを脅威から守るために官民のパートナーと協力していく」と述べた。