Министерство финансов США предприняло решительные меры против китайских киберпреступников, введя санкции в отношении хакера Инь Кечена и компании Sichuan Juxinhe Network Technology Co., LTD. Данное решение последовало за серией масштабных кибератак на американские государственные учреждения и телекоммуникационные компании.
Масштабная компрометация систем Минфина США
По данным расследования, злоумышленники, связанные с группировкой Salt Typhoon, успешно скомпрометировали более 400 компьютеров Министерства финансов США через уязвимость в используемой SaaS-платформе. В результате атаки было похищено свыше 3000 конфиденциальных документов, включая информацию о санкционной политике, данные о зарубежных инвестициях и материалы правоохранительных органов.
Атаки на телекоммуникационный сектор
Группировка Salt Typhoon, также известная под названиями Earth Estries, FamousSparrow и Ghost Emperor, провела серию успешных атак на крупнейших телекоммуникационных операторов США, включая Verizon, AT&T, Lumen Technologies и T-Mobile. Основной целью злоумышленников стали данные о коммуникациях политических деятелей и запросах правоохранительных органов.
Механизм санкций и их последствия
Введенные санкции предусматривают полную блокировку активов фигурантов на территории США и запрет американским компаниям на любое взаимодействие с ними без специального разрешения OFAC. Особую значимость этим мерам придает тот факт, что Инь Кечен, по данным американских властей, связан с Министерством государственной безопасности КНР и занимается киберпреступной деятельностью более десяти лет.
Данный инцидент демонстрирует растущую угрозу государственно-спонсируемых кибератак и подчеркивает необходимость усиления мер защиты критической информационной инфраструктуры. Введенные санкции отражают решимость США противодействовать кибершпионажу и защищать национальные интересы в цифровом пространстве.