Gebäude des US-Finanzministeriums

US-Finanzministerium gehackt USA melden von China unterstützten Cyberangriff

Stand: 31.12.2024 10:41 Uhr

Das US-Finanzministerium hat einen von China unterstützten Hackerangriff gemeldet. Geheimdokumente seien nicht betroffen, dennoch liege ein "schwerwiegender IT-Sicherheitsvorfall" vor. China weist die Vorwürfe zurück.

Das US-Finanzministerium ist nach eigenen Angaben Ziel eines von China unterstützen Cyberangriffs geworden. Bei der Cyberattacke seien mehrere Arbeitsplätze des Finanzministeriums infiltriert worden, teilte das Ministerium in einer Erklärung an den US-Kongress mit.

Die Angreifer hatten sich nach Angaben eines Ministeriumssprechers Anfang Dezember über einen externen Sicherheitsdienstleister Zugriff auf Computer des Finanzministeriums und einige Dokumente verschafft. Die Dokumente hätten jedoch keiner Geheimhaltungsstufe unterlegen, hieß es weiter aus dem Finanzministerium.

Demnach wurde die Behörde von ihrem Provider BeyondTrust über den Vorfall informiert. Dieser habe danach mit den Sicherheitsbehörden zusammengearbeitet, um das Ausmaß der Attacke einzuschätzen. Das chinesische Außenamt wies die Vorwürfe zurück.

China: "Stets jegliche Formen von Hackerangriffen abgelehnt"

Die von den Angreifern ins Visier genommenen Cybersicherheitsdienste seien offline gestellt worden. Es handle sich dennoch um einen "schwerwiegenden IT-Sicherheitsvorfall". Es gebe "keinerlei Hinweise" darauf, dass der Angreifer weiter Zugriff auf IT-Systeme oder Informationen des Finanzministeriums gehabt habe, hieß es. Weitere Angaben dazu, welcher Bereich des Ressorts betroffen gewesen sei, machte das Finanzministerium nicht. Es kündigte jedoch weitere Angaben binnen der kommenden 30 Tage an.

Das Ministerium schildert in seinem Schreiben an den Bankenausschuss des US-Senats, der Vorfall sei einem vom chinesischen Staat unterstützten Akteur zuzuschreiben. Dieser Akteur sei für schwerwiegende Cyberangriffe der Kategorie APT (Advanced Persistent Threat, zu Deutsch "fortgeschrittene, andauernde Bedrohung") verantwortlich.

Das chinesische Außenamt teilte mit, es gebe keine Beweise für eine Beteiligung an dem Vorfall. China habe stets jegliche Formen von Hackerangriffen abgelehnt und lehne die Verbreitung falscher Informationen gegen China für politische Zwecke noch mehr ab, sagte Sprecherin Mao Ning in Peking.

Bereits mehrere Cyberangriffe auf staatliche Einrichtungen

Im März hatten die USA, Großbritannien und Neuseeland China eine Reihe von Cyberangriffen auf staatliche Einrichtungen in den vergangenen Jahren vorgeworfen. Im Februar hatten die US-Behörden bekanntgegeben, einen von China unterstützten Cyberangriff auf wichtige Infrastruktur unter anderem im Kommunikationsbereich sowie in der Energie- und Wasserversorgung vereitelt zu haben. 

Bereits im Mai 2023 hatten die USA und weitere westliche Verbündete Peking vorgeworfen, sich mithilfe der staatlich geförderten Hackergruppe "Volt Typhoon" in wichtige Infrastruktur in den Vereinigten Staaten einzuschleusen. China hat die Vorwürfe stets zurückgewiesen. 

Dieses Thema im Programm: Über dieses Thema berichtete Inforadio am 31. Dezember 2024 um 09:48 Uhr.