Das US-Finanzministerium ist nach eigenen Angaben Ziel eines von China unterstützen Cyberangriffs geworden. Bei der Cyberattacke seien mehrere Arbeitsplätze des Finanzministeriums infiltriert worden, teilte das Ministerium in einer Erklärung an den US-Kongress mit, welche die Nachrichtenagentur AFP am Montag einsehen konnte. Die Angreifer hatten sich nach Angaben eines Ministeriumssprechers Anfang Dezember über einen externen Sicherheitsdienstleister Zugriff auf Computer des Finanzministeriums und einige Dokumente verschafft.
Die Dokumente hätten jedoch keiner Geheimhaltungsstufe unterlegen, hieß es weiter aus dem Finanzministerium. Demnach wurde die Behörde von ihrem Provider BeyondTrust über den Vorfall informiert. Dieser habe danach mit den Sicherheitsbehörden zusammengearbeitet, um das Ausmaß der Attacke einzuschätzen. Die von den Angreifern ins Visier genommenen Cybersicherheitsdienste seien offline genommen worden. Es handele sich dennoch um einen „schwerwiegenden IT-Sicherheitsvorfall“.
„Das Finanzministerium nimmt alle Bedrohungen gegen unsere Systeme und die darin gespeicherten Daten sehr ernst“, erklärte ein Sprecher des Finanzministeriums. Es gebe „keinerlei Hinweise“ darauf, dass der Angreifer weiter Zugriff auf IT-Systeme oder Informationen des Finanzministeriums gehabt habe.
Weitere Angaben dazu, welcher Bereich des Ressorts betroffen gewesen sei, machte das Finanzministerium zunächst nicht. Es kündigte jedoch weitere Angaben binnen der kommenden 30 Tage an.
China im Verdacht
Das Ministerium schildert in seinem Schreiben an den Bankenausschuss des US-Senats, der Vorfall sei einem vom chinesischen Staat unterstützten Akteur zuzuschreiben. Dieser Akteur sei für schwerwiegende Cyber-Angriffe der Kategorie APT (Advanced Persistent Threat, zu Deutsch „fortgeschrittene, andauernde Bedrohung“) verantwortlich.
Im März hatten die USA, Großbritannien und Neuseeland China eine Reihe von Cyberangriffen auf staatliche Einrichtungen in den vergangenen Jahren vorgeworfen. Im Februar hatten die US-Behörden bekanntgegeben, einen von China unterstützten Cyberangriff auf wichtige Infrastruktur unter anderem im Kommunikationsbereich sowie in der Energie- und Wasserversorgung vereitelt zu haben. China wies die Anschuldigungen zurück. Die Regierung in Peking gab an, dass sie alle Formen von Cyberangriffen konsequent bekämpfe.
Frühere Angriffe durch chinesische Hackergruppen
Bereits im Mai 2023 hatten die USA und weitere westliche Verbündete Peking vorgeworfen, sich mithilfe der staatlich geförderten Hackergruppe „Volt Typhoon“ in wichtige Infrastruktur in den Vereinigten Staaten einzuschleusen.
Wenige Wochen später drangen Hacker aus China nach Angaben des Softwareriesen Microsoft in E-Mail-Konten mehrerer westlicher Regierungseinrichtungen ein. Die Hackergruppierung Storm-0558 hatte sich damals den Angaben zufolge Zugriff auf E-Mail-Konten von 25 Organisationen und Behörden verschafft, betroffen waren unter anderem das US-Außenministerium und US-Handelsministerin Gina Raimondo.
