🚨 NOTIZIE URGENTI: Il Tesoro degli Stati Uniti Hacked da Attori Sponsorizzati dallo Stato Cinese – I Legislatori Richiedono Risposte! 🚨
💥 Cosa È Successo?
Nel dicembre 2024, hacker sponsorizzati dallo stato cinese hanno violato i sistemi del Dipartimento del Tesoro degli Stati Uniti tramite un fornitore di software di terze parti, BeyondTrust. Gli attaccanti hanno sfruttato vulnerabilità nello strumento di supporto remoto di BeyondTrust, rubando una chiave API per accedere ai workstation del Tesoro e ai documenti non classificati. Il Tesoro ha ritenuto questo un "incidente significativo", colpendo centinaia di computer e migliaia di file.
COMPRA& SCAMBIA QUI
$UB
$NMR $SOMI 🔍 Dettagli Chiave:
· Gli Hacker Hanno Utilizzato Exploit Zero-Day: Le vulnerabilità (CVE-2024-12356 e CVE-2024-12686) hanno consentito l'accesso non autorizzato ai sistemi di BeyondTrust.
· Dati Sensibili a Rischio: Anche se non classificati, documenti relativi all'applicazione della legge, sanzioni commerciali e supervisione finanziaria sono stati accessibili.
· Conseguenze Politiche: I legislatori del GOP, tra cui il Sen. Tim Scott e il Rapp. French Hill, richiedono un briefing completo dal Segretario del Tesoro Janet Yellen, citando lacune di sicurezza "inaccettabili".
⚠️ Perché È Importante:
· Minaccia alla Sicurezza Nazionale: Il Tesoro detiene dati critici su informazioni fiscali, transazioni finanziarie e applicazione delle sanzioni.
· Rischi della Catena di Fornitura: Questo attacco rispecchia incidenti passati come SolarWinds, evidenziando vulnerabilità nei servizi software di terze parti.
· Implicazioni Globali: La guerra informatica tra gli Stati Uniti e la Cina sta aumentando, con entrambe le nazioni che si accusano a vicenda di attacchi.
📉 Impatto sul Mercato:
Sebbene non ci sia stata una diretta interruzione del mercato, tali violazioni erodono la fiducia nella cybersecurity governativa, potenzialmente influenzando la fiducia degli investitori nei sistemi finanziari e negli asset digitali.
🔮 Cosa Aspettarsi?
· Il Tesoro deve presentare un rapporto supplementare al Congresso entro 30 giorni.
· Misure di cybersecurity potenziate, inclusa la messa in sicurezza delle identità delle macchine e l'accesso dei fornitori di terze parti, sono urgentemente necessarie.
👉 Rimanete vigili! Seguite per aggiornamenti mentre questa storia si sviluppa.
#USTreasuryHack