China Menyerang Telefon Kerajaan AS dalam Serangan Siber Besar

Sebuah agensi persekutuan telah mengeluarkan arahan kepada pekerja untuk mengurangkan penggunaan telefon mereka untuk urusan kerja disebabkan oleh serangan hack China ke infrastruktur telekomunikasi Amerika Syarikat yang baru-baru ini berlaku, menurut individu yang mengetahui perkara tersebut.

Dalam sebuah emel kepada kakitangan yang dihantar pada hari Khamis, pegawai ketua teknologi maklumat di Biro Perlindungan Kewangan Pengguna memperingatkan bahawa mesyuarat dan perbualan berkaitan kerja yang melibatkan data tidak awam hanya boleh diadakan di platform seperti Microsoft Teams dan Cisco WebEx dan bukan di telefon peribadi atau yang dikeluarkan oleh tempat kerja.

Penyias Amerika Syarikat percaya bahawa penggodam yang berkaitan dengan agensi perisikan China bertanggungjawab atas serangan tersebut dan bahawa mereka telah menargetkan pelbagai pegawai keselamatan negara dan dasar kanan di seluruh kerajaan Amerika Syarikat selain daripada ahli politik, seperti yang dilaporkan oleh Wall Street Journal.

Agensi Keselamatan Siber dan Infrastruktur, yang mempunyai kuasa untuk mengeluarkan arahan keselamatan siber di kalangan agensi awam persekutuan, tidak memberi respons kepada permintaan untuk komen.

“JANGAN melakukan kerja CFPB menggunakan panggilan suara mudah alih atau mesej teks,” kata emel tersebut, sambil merujuk kepada kenyataan kerajaan yang mengakui serangan infrastruktur telekomunikasi. “Walaupun tiada bukti bahawa CFPB telah disasarkan oleh akses tidak sah ini, saya meminta kepatuhan anda terhadap arahan-arahan ini supaya kita…   mengurangkan risiko yang kita akan diserang,” kata emel tersebut, yang dihantar kepada semua pekerja dan kontraktor CFPB. Tidak jelas sama ada agensi persekutuan lain telah mengambil langkah serupa atau merancang untuk berbuat demikian, tetapi ramai pegawai Amerika Syarikat telah mengurangkan penggunaan telefon mereka disebabkan oleh serangan hack, menurut seorang pegawai lama. “Mereka secara umumnya enggan menggunakan telefon bimbit mereka,” kata pegawai lama tersebut.

Agensi Amerika Syarikat dan banyak syarikat sering menghantar tip dan peringatan keselamatan siber kepada pekerja. Tetapi arahan untuk mengelakkan penggunaan telefon bimbit sebagai tindak balas kepada ancaman tertentu adalah jarang bagi sebuah agensi kerajaan dan mencerminkan tahap kebimbangan di kalangan penyias tentang keparahan serangan ke atas syarikat telekomunikasi, termasuk Verizon dan AT&T. Amaran tersebut menambah bahawa kakitangan tidak sepatutnya membuat panggilan ke telefon bimbit walaupun menggunakan platform komunikasi yang berbeza, seperti Microsoft Teams.