Οι χάκερ παραβιάζουν το σύστημα ηλεκτρονικού ταχυδρομείου OCC του Υπουργείου Οικονομικών, έχουν πρόσβαση σε 150.000 μηνύματα

Μια σημαντική παραβίαση της κυβερνοασφάλειας συγκλονίζει το Γραφείο Ελεγκτή του Νομίσματος (OCC) του Υπουργείου Οικονομικών των ΗΠΑ, με τους χάκερ να έχουν πρόσβαση σε πάνω από 100 λογαριασμούς email για σχεδόν ένα χρόνο. Το εύρος του περιστατικού, που πλέον χαρακτηρίζεται ως «μείζον περιστατικό», υπογραμμίζει την αυξανόμενη απειλή στοχευμένων κυβερνοεισβολών στα κυβερνητικά συστήματα.

Η παραβίαση παρέμεινε απαρατήρητη για μήνες

Το OCC ενημερώθηκε για πρώτη φορά για την παραβίαση ασφαλείας στις 12 Φεβρουαρίου 2025, μετά από παρατήρηση ύποπτης δραστηριότητας που αφορούσε διαχειριστικούς λογαριασμούς email. Τα αρχικά ευρήματα έδειξαν ότι επηρεάστηκε μόνο ένας περιορισμένος αριθμός εισερχομένων και δεν φαίνεται να υπάρχει άμεση απειλή για τον ευρύτερο χρηματοπιστωτικό τομέα. Ωστόσο, νέες πληροφορίες που κοινοποιήθηκαν αυτή την εβδομάδα αποκαλύπτουν μια πολύ πιο σοβαρή κατάσταση.

Οι ερευνητές έχουν πλέον επιβεβαιώσει ότι τουλάχιστον 103 λογαριασμοί ηλεκτρονικού ταχυδρομείου OCC παραβιάστηκαν στην επίθεση και οι παράγοντες απειλών διατήρησαν πρόσβαση από τον Μάιο του 2023 έως τις αρχές του 2025. Η Microsoft φέρεται να ήταν το μέρος που ειδοποίησε τους αξιωματούχους του OCC για την παραβίαση. Οι εισβολείς είχαν πρόσβαση σε περίπου 150.000 email, πολλά από τα οποία περιείχαν εξαιρετικά ευαίσθητες πληροφορίες.

Μεταξύ των κλεμμένων δεδομένων ήταν μηνύματα που συνδέονται με την οικονομική κατάσταση των ομοσπονδιακών ρυθμιζόμενων χρηματοπιστωτικών ιδρυμάτων - δεδομένα που χρησιμοποιεί το OCC κατά τις διαδικασίες εποπτείας και εξέτασης. Αυτή η αποκάλυψη εγείρει ανησυχίες σχετικά με την πιθανή εκμετάλλευση των χρηματοπιστωτικών ρυθμιστικών πληροφοριών και ευρύτερους κινδύνους για την εθνική χρηματοπιστωτική σταθερότητα.

Ποιος είναι πίσω από την επίθεση;

Σε αυτή τη φάση, η ταυτότητα των δραστών παραμένει άγνωστη. Ωστόσο, η προηγούμενη στόχευση του Υπουργείου Οικονομικών από εξελιγμένες ομάδες απειλών έχει προκαλέσει εικασίες. Συγκεκριμένα, μια ομάδα κυβερνοκατασκοπείας που υποστηρίζεται από το κινεζικό κράτος, γνωστή ως Silk Typhoon (που προηγουμένως είχε συνδεθεί με επιθέσεις στην Επιτροπή Ξένων Επενδύσεων στις ΗΠΑ και στο Γραφείο Ελέγχου Ξένων Περιουσιακών Στοιχείων) μπορεί να είναι ύποπτη.

Το OCC δεν έχει επισήμως αποδώσει την επίθεση σε κάποια συγκεκριμένη ομάδα και η έρευνα βρίσκεται σε εξέλιξη. Η έκταση της διείσδυσης δεδομένων και οι πιθανές συνέπειες εξακολουθούν να αξιολογούνται, αλλά η έκθεση τέτοιων ευαίσθητων πληροφοριών αποτελεί αναμφίβολα αιτία ανησυχίας σε όλη την κοινότητα της χρηματοπιστωτικής εποπτείας.

Μια κλήση αφύπνισης για την ομοσπονδιακή ασφάλεια στον κυβερνοχώρο

Αυτή η παραβίαση υπογραμμίζει για άλλη μια φορά τα τρωτά σημεία που αντιμετωπίζουν ακόμη και οι πιο ασφαλείς κρατικές υπηρεσίες. Το γεγονός ότι οι επιτιθέμενοι μπόρεσαν να διατηρήσουν την πρόσβαση για σχεδόν ένα χρόνο χωρίς ανίχνευση εγείρει ανησυχητικά ερωτήματα σχετικά με τις τρέχουσες ομοσπονδιακές πρακτικές κυβερνοασφάλειας και την ανθεκτικότητα των εποπτικών φορέων που είναι επιφορτισμένοι με την προστασία του χρηματοπιστωτικού συστήματος.

Ενώ το OCC έχει δηλώσει ότι δεν υπάρχουν ενδείξεις ότι επηρεάστηκε ο ίδιος ο χρηματοπιστωτικός τομέας, οι παραβιασμένες επικοινωνίες πιθανότατα περιέχουν εμπιστευτικές πληροφορίες που, σε λάθος χέρια, θα μπορούσαν να αξιοποιηθούν για οικονομικό ή στρατηγικό κέρδος. Καθώς οι φορείς απειλών συνεχίζουν να εξελίσσουν τις μεθόδους τους, αυτό το περιστατικό χρησιμεύει ως έντονη υπενθύμιση της σημασίας της ισχυρής, προληπτικής άμυνας στον κυβερνοχώρο και της συνεχούς επαγρύπνησης.

Οι οργανισμοί —τόσοι δημόσιοι όσο και ιδιωτικοί—πρέπει να διασφαλίσουν ότι διαθέτουν τα κατάλληλα εργαλεία παρακολούθησης, τις δυνατότητες πληροφοριών για τις απειλές και τα σχέδια αντιμετώπισης συμβάντων. Οι συνέπειες της υποτίμησης των απειλών στον κυβερνοχώρο, ιδιαίτερα όταν διακυβεύονται ευαίσθητα οικονομικά δεδομένα, μπορεί να είναι εκτεταμένες.