Το Γραφείο Οικονομικής Προστασίας των Καταναλωτών (CFPB) της κυβέρνησης των ΗΠΑ καθοδηγεί τους υπαλλήλους να ελαχιστοποιήσουν τη χρήση κινητών τηλεφώνων για δραστηριότητες που σχετίζονται με την εργασία, μετά το Salt Typhoon hack που αποδίδεται σε κινεζικούς κυβερνητικούς χάκερ.
Δείτε επίσης: Το FBI ζητά βοήθεια από το κοινό – Θέλει πληροφορίες για Κινέζους hackers
Σύμφωνα με μια αναφορά της Wall Street Journal, η υπηρεσία έστειλε ένα email σε όλους τους υπαλλήλους και τους εργολάβους με μια απλή οδηγία: «ΜΗΝ διεξάγετε εργασίες CFPB χρησιμοποιώντας φωνητικές κλήσεις μέσω κινητού τηλεφώνου ή μηνύματα κειμένου».
Η προειδοποίηση έρχεται μετά από μια σειρά παραβιάσεων σε αμερικανικές τηλεπικοινωνίες και παρόχους ευρυζωνικών επικοινωνιών που κατηγορούνται για το Salt Typhoon hack, μια επιχείρηση κυβερνοκατασκοπείας που υποστηρίζεται από την κινεζική κυβέρνηση. Ο όμιλος φέρεται να έχει εισχωρήσει σε εταιρείες όπως η Verizon, η AT&T και η Lumen Technologies και έχει χρησιμοποιήσει αυτή την πρόσβαση για παρακολούθηση πολιτικών και κρίσιμων συστημάτων επικοινωνίας.
«Αν και δεν υπάρχουν στοιχεία που να αποδεικνύουν ότι η CFPB έχει στοχοποιηθεί από αυτήν την μη εξουσιοδοτημένη πρόσβαση, ζητούμε τη συμμόρφωσή σας με αυτές τις οδηγίες, ώστε να μειώσουμε τον κίνδυνο παραβίασης», ανέφερε η CFPB στο email της.
Δείτε ακόμα: Κινέζοι hackers χρησιμοποιούν το Quad7 botnet για να κλέψουν credentials
Η Εφημερίδα ανέφερε ότι η ηγεσία ασφαλείας της CFPB έχει συμβουλεύσει το προσωπικό να αποφεύγει τη συζήτηση μη δημοσίων δεδομένων μέσω φωνητικών κλήσεων ή μηνυμάτων κειμένου είτε σε επαγγελματικά είτε σε προσωπικά τηλέφωνα. Αντίθετα, οι κυβερνητικοί υπάλληλοι έλαβαν οδηγίες να χρησιμοποιούν ασφαλείς πλατφόρμες όπως το Microsoft Teams και το Cisco WebEx για τον μετριασμό των κινδύνων.
Ενώ η CFPB επιβεβαίωσε ότι δεν στοχεύει άμεσα τα συστήματά της, η οδηγία ευθυγραμμίζεται με τις ομοσπονδιακές ανησυχίες σχετικά με το εύρος των εισβολών του Salt Typhoon hack που έχει παγιδεύσει ευαίσθητες επικοινωνίες βασικών κυβερνητικών αξιωματούχων των ΗΠΑ, ανώτερων υπαλλήλων πολιτικής και πολιτικών προσώπων.
Σύμφωνα με αναφορές, η κινεζική ομάδα hacking έχει ήδη αποσπάσει δεδομένα για κλήσεις που έχουν καταγραφεί από στόχους υψηλής αξίας στις ΗΠΑ, συμπεριλαμβανομένων ατόμων που σχετίζονται και με τις δύο προεδρικές εκστρατείες των ΗΠΑ.
Οι τεχνικές λεπτομέρειες και οι επίσημες πληροφορίες σχετικά με τις εισβολές του Salt Typhoon hack κρατούνται υπό κάλυψη.
Δείτε επίσης: Καναδάς: Κυβερνητικά δεδομένα κλάπηκαν από Κινέζους hackers
Τα τελευταία χρόνια, οι ανησυχίες έχουν αυξηθεί σχετικά με τις δραστηριότητες κινεζικών κυβερνητικών χάκερ, οι οποίοι πιστεύεται ότι διεξάγουν εκστρατείες κυβερνοκατασκοπείας που στοχεύουν διάφορα έθνη παγκοσμίως. Αυτοί οι χάκερ συνδέονται συχνά με ομάδες που χρηματοδοτούνται από το κράτος με την τεχνική τεχνογνωσία και τους πόρους για τη διεξαγωγή εξελιγμένων επιθέσεων στον κυβερνοχώρο. Οι πρωταρχικοί τους στόχοι κυμαίνονται από την κλοπή εμπιστευτικών κυβερνητικών και επιχειρηματικών πληροφοριών έως τη διακοπή υποδομής ζωτικής σημασίας. Αυτή η συνεχιζόμενη δραστηριότητα στον κυβερνοχώρο έχει ωθήσει πολλές χώρες να ενισχύσουν την άμυνά τους στον τομέα της κυβερνοασφάλειας και να συμμετάσχουν σε διεθνείς συνεργασίες για τον μετριασμό πιθανών απειλών.
Πηγή: securityweek
