EUA impõem sanções a cibercriminoso e empresa chinesa por ataques ao Departamento do Tesouro

O Office of Foreign Assets Control (OFAC) do Departamento do Tesouro dos Estados Unidos da América anunciou que está a aplicar sanções a Yin Kecheng, um cibercriminoso estabelecido em Xangai, que esteve envolvido no recente ataque que comprometeu a segurança da rede do Departamento do Tesouro.

O OFAC também está a punir a Sichuan Juxinhe Network Technology, uma empresa de cibersegurança sediada em Sichuan, na China, associada ao Salt Typhoon, um grupo de cibercriminosos apoiado pelo Estado chinês.

Estas medidas são as mais recentes de uma série de ações adotadas pelo Departamento do Tesouro num esforço de combater a ciberatividade maliciosa da República Popular da China e de cibercriminosos apoiados pelo seu governo.

“O Departamento do Tesouro vai continuar a utilizar as suas autoridades para responsabilizar os cibercriminosos mal-intencionados que atacam o povo americano, as nossas empresas e o governo dos Estados Unidos, e incluem aqueles que atacaram especificamente o Departamento do Tesouro”, refere Adewale Adeyemo, secretário-adjunto do Departamento do Tesouro.

Ataque não afetou outras agências federais norte-americanas
A CISA esclareceu entretanto que o ataque não afetou outras entidades governamentais norte-americanas. As autoridades confirmaram que os invasores focaram em áreas sensíveis, como o OFAC, sugerindo uma tentativa de obter informações sobre potenciais sanções contra indivíduos ou organizações chinesas. Embora também tenham comprometido o Treasury's Office of Financial Research, não há evidências de que os cibercriminosos tenham mantido acesso aos sistemas após a desativação da instância vulnerável.