El servicio de terceros comprometido, llamado BeyondTrust, ha sido desconectado desde entonces, dijeron los funcionarios. Añadieron que no hay evidencia que sugiera que el hacker haya continuado accediendo a la información del Departamento del Tesoro desde entonces. Junto con el FBI, el Departamento ha estado trabajando con la Agencia de Seguridad Cibernética e Infraestructura y con investigadores forenses de terceros para determinar el impacto general de la brecha. Según la evidencia recopilada hasta ahora, los funcionarios dijeron que el hackeo parece haber sido llevado a cabo por “un actor de Amenaza Persistente Avanzada (APT) con base en China”. “De acuerdo con la política del Tesoro, las intrusiones atribuibles a un APT se consideran un importante incidente de ciberseguridad”, escribieron los funcionarios del Departamento del Tesoro en su carta a los legisladores. El Departamento fue informado del hackeo el 8 de diciembre por BeyondTrust, dijo un portavoz a la BBC. La agencia notificó de inmediato a las autoridades policiales. El portavoz añadió que el hacker pudo acceder de forma remota a varias estaciones de trabajo de usuarios del Tesoro y a ciertos documentos no clasificados que eran mantenidos por esos usuarios. El Departamento no especificó la naturaleza de estos archivos, ni cuándo ni por cuánto tiempo tuvo lugar el hackeo. El portavoz dijo que el Departamento del Tesoro “toma muy en serio todas las amenazas contra nuestros sistemas y los datos que posee”, y que continuará trabajando en proteger sus datos de amenazas externas. China ha sido acusada en el pasado por funcionarios estadounidenses de espionaje. Regularmente ha negado tales acusaciones. Esta es una noticia de última hora. Vuelve para actualizaciones.
