США наклали санкції на китайську компанію з кібербезпеки після порушення

Політика|Міністерство фінансів запровадило санкції проти китайської технічної компанії після порушення

У вересні ФБР заявило, що вивело з ладу мережу з 200 000 споживчих пристроїв у США та за кордоном, які були скомпрометовані шкідливим програмним забезпеченням і використані китайською хакерською групою Flax Typhoon.Кредит…Ентоні Кван для The New York Times

У п’ятницю Міністерство фінансів наклало санкції на пекінську компанію з кібербезпеки, звинувативши її в допомозі китайським хакерам проникнути в системи зв’язку США та вести спостереження на чотирьох континентах.

У повідомленні департаменту зазначено, що компанія Integrity Technology Group підтримувала фінансовану державою китайську хакерську групу, відому як Flax Typhoon, у кампанії по проникненню в іноземні мережі в період з літа 2022 по 2023 роки, заявивши, що ця група « регулярно надсилає та отримує інформацію від Integrity Tech інфраструктура».

Цю дію було прийнято після того, як Міністерство фінансів цього тижня в листі до законодавців повідомило, що китайське розвідувальне агентство зламало його системи в ході, як здається, шпигунської операції, отримавши доступ до робочих місць державних службовців і несекретних документів.

Представник департаменту не уточнив, чи був Flax Typhoon причетний до атаки на системи Міністерства фінансів, чи санкції були просто частиною більшої операції з підриву кіберможливостей Китаю.

Санкції також були введені після набагато більш згубного викриття минулого року про те, що група, пов’язана з китайськими спецслужбами, відома як Salt Typhoon, зламала телекомунікаційні мережі США, націлившись на телефонні розмови та текстові повідомлення низки високопоставлених політичних діячів, у тому числі новообраного президента Дональда. Дж. Трамп.

Як і Salt Typhoon, Flax Typhoon належить до кількох груп, які Microsoft публічно ідентифікувала як пов’язані з китайською розвідкою та відповідальні за низку спонсорованих державою кібератак. За даними Дослідницької служби Конгресу, група працює з 2021 року і, здається, зосереджена на об’єктах на Тайвані та в США.

«Міністерство фінансів без вагань притягне зловмисних кіберакторів та їхніх ініціаторів до відповідальності за їхні дії», — заявив Бредлі Т. Сміт, виконуючий обов’язки міністра фінансів. «Сполучені Штати використовуватимуть усі доступні інструменти, щоб подолати ці загрози, оскільки ми продовжуватимемо співпрацювати над посиленням кіберзахисту державного та приватного секторів».

У вересні ФБР заявило, що вивело з ладу мережу з 200 000 споживчих пристроїв у Сполучених Штатах і за кордоном, які були скомпрометовані зловмисним програмним забезпеченням і використані Flax Typhoon.

Санкції, оголошені в п’ятницю, загалом забороняють фінансовим установам і особам здійснювати операції з Integrity Technology Group і заморожують будь-які її активи в Сполучених Штатах.

Наразі не було зрозуміло, чого могло досягти порушення Міністерства фінансів, але агентство є привабливою мішенню для спонсорованих державою хакерів через його Управління з контролю за іноземними активами, яке відповідає за накладення санкцій і визначення осіб, які становлять загрозу до національної безпеки.