“
O Departamento do Tesouro dos EUA foi alvo de um ciberataque que comprometeu documentos e estações de trabalho. De acordo com reportagens, o ataque foi associado a um ator de ameaça persistente avançada (APT) patrocinado pelo estado chinês, sendo classificado como um incidente de segurança cibernética de grande porte. Funcionários americanos foram alertados sobre o incidente em 8 de dezembro, quando uma empresa de software terceirizada, a BeyondTrust, relatou o uso indevido de uma chave de segurança para acessar as estações de trabalho e documentos não classificados.
O Departamento do Tesouro, em colaboração com a Agência de Segurança Cibernética e Infraestrutura (CISA) e o FBI, investiga a extensão total da violação. Até o momento, não foram divulgadas informações sobre o período em que os arquivos e estações de trabalho ficaram acessíveis, nem sobre o conteúdo específico acessado pelos invasores. Este incidente segue um ataque cibernético semelhante, porém separado, contra operadoras de telecomunicações dos EUA em outubro de 2024, no qual hackers ligados à China acessaram mensagens SMS e registros de chamadas não criptografadas de políticos e autoridades governamentais. A investigação continua em ambos os casos, com esforços para determinar a extensão total dos danos e prevenir futuros incidentes.
“
