REGISTRO DEGLI ATTACCHI · COMPROMISSIONE DI UN FORNITORE DI SERVIZI O SAAS
Dipartimento del Tesoro degli Stati Uniti, 8 dicembre 2024
Con una chiave rubata a BeyondTrust, il fornitore dell'assistenza remota, gli attaccanti hanno avuto accesso a postazioni e documenti non classificati del Tesoro. Il Tesoro ha attribuito l'intrusione a un gruppo sponsorizzato dalla Cina.
- Vittima
- Dipartimento del Tesoro degli Stati Uniti
- Settore
- Pubblica amministrazione
- Paese
- Stati Uniti
- Data
- 8 dicembre 2024
- Categoria
- Compromissione di un fornitore di servizi o SaaS
- Causa
- Accesso tramite fornitore o terza parte · Token OAuth o chiavi API rubati
- Attore
- Legato a uno Stato (confermato). Gruppo sponsorizzato dallo Stato cinese, secondo il Tesoro
- Scenari di danno
- Ripristino di dati e sistemi · Sanzioni e indagini
- Livello di conferma
- Confermato dalla vittima o da un'autorità