【訳】
財務省のハッカーは、米国の外国投資審査室にも侵入した
【要約】
中国政府支援のハッカー集団Silk Typhoonが、米財務省の外国投資審査室（CFIUS）に侵入し、国家安全保障に関する情報を窃取したと報じられた。攻撃者は、BeyondTrustのSaaS APIキーを悪用し、財務省の外国資産管理局（OFAC）にも侵入し、米国の制裁対象となる可能性のある中国の個人や組織に関する情報を収集したとみられる。Silk Typhoonは、過去にも広範なサイバー攻撃を実施しており、特に偵察やデータ窃取を目的とし、ゼロデイ脆弱性を悪用する戦術を用いている。
【ニュース】
◆Treasury hackers also breached US foreign investments review office (BleepingComputer, 2025/01/10 12:02)
[財務省のハッカーは、米国の外国投資審査室にも侵入した]
https://www.bleepingcomputer.com/news/security/treasury-hackers-also-breached-us-foreign-investments-review-office/
