Китай націлюється на телефони уряду США у великому кібератаку

Федеральне агентство видало директиву співробітникам про зменшення використання своїх телефонів у робочих справах через останній хак Китаю телекомунікаційної інфраструктури США, за інформацією осіб, що знайомі з ситуацією.

У листі персоналу, відправленому у четвер, головний інформаційний офіцер Бюро фінансового захисту споживачів попередив, що внутрішні та зовнішні робочі зустрічі та розмови, які стосуються непублічних даних, повинні проводитися лише на платформах, таких як Microsoft Teams та Cisco WebEx, а не на службових або особистих телефонах.

Американські слідчі вважають, що хакери, пов'язані з китайським розвідувальним агентством, відповідальні за порушення, і що вони націлені на широкий спектр високопосадових національних безпекових та політичних посадових осіб уряду США, крім політиків, повідомляє журнал.

Агентство кібербезпеки та інфраструктурної безпеки, яке має повноваження видавати директиви з кібербезпеки для федеральних цивільних агентств, не відповіло на запит щодо коментаря.

"НЕ Проводьте роботу CFPB за допомогою мобільних голосових дзвінків або текстових повідомлень", - йдеться в листі, посилаючись на недавнє урядове заявлення про атаку на телекомунікаційну інфраструктуру. "Хоча немає доказів того, що CFPB було націлено цим несанкціонованим доступом, я прошу вас дотримуватися цих директив, щоб ми зменшили ризик того, що ми будемо скомпрометовані", - сказано в листі, який був відправлений всім співробітникам та підрядникам CFPB. Не було зрозуміло, чи прийняли подібні заходи інші федеральні агентства або пла…  нують це, але багато американських посадовців вже обмежили використання своїх телефонів через хак, за словами колишнього посадовця. "Є загальна неохота використовувати свої мобільні телефони", - сказав колишній посадовець. Американські агентства та багато компаній часто розсилають працівникам поради з кібербезпеки та нагадування. Проте директива уникати використання мобільних телефонів у відповідь на конкретну загрозу є рідкісною для урядового агентства і відображає рівень стурбованості слідчих щодо серйозності порушень телекомунікаційних фірм, включаючи Verizon та AT&T. У сповіщенні додано, що персонал не повинен здійснювати дзвінки на мобільний телефон навіть у разі використання іншої комунікаційної платформи, наприклад Microsoft Teams.