المتسللون الصينيون اللوم في انتهاكات متعددة في وكالة مصرفية أمريكية

المتسللين الحكومة الصينية كانوا المهاجمين المحتملين في ثلاث خروقات في السنوات الأخيرة في المؤسسة الاتحادية للتأمين على الودائع ، الوكالة الأمريكية التي تؤمن حسابات مصرفية ، وفقا ل مراجعة للكونجرس.

كانت الخروقات في مؤسسة تأمين الودائع الفيدرالية في 2010 و 2011 و 2013 قد نجمت عن "التهديد المستمر المتقدم … الذي يُعتقد أنه كان الحكومة الصينية" ، وفقًا لتقرير مؤقت حول الأمن الإلكتروني للوكالة من مجلس النواب لجنة العلم والفضاء والتكنولوجيا.

في اختراق 2013 ، اكتسب المتسللون الوصول إلى أجهزة الكمبيوتر من 12 جهاز كمبيوتر للموظفين ، بما في ذلك الرئيس السابق ورئيس قسم وقال مستشارو الوكالة العامة للأبحاث العامة.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الذي يعمل بنظام تشغيل Windows]

تم إصدار تعليمات للعاملين في مؤسسة تأمين الودائع الفيدرالية بعدم الإبلاغ عن خرق عام 2013 ؛ لأن الأخبار قد تؤدي إلى إلحاق الضرر برئيس الوكالة تأكيد مارتن غرونبرغ ، قال أحد الشهود للمحققين في البيت.

تأخرت الوكالة أيضا عن الإبلاغ عن خروقات أواخر عام 2015 للكونجرس حتى عام 2016 ، على الرغم من أن البيانات الشخصية لأكثر من 115،000 شخص من المحتمل أن تتعرض للخطر ، وفقا للتقرير. وقال التقرير إن الوكالة "تهربت بشكل مقصود" من رقابة الكونجرس ولها "تاريخ طويل الأمد من الافتقار للشفافية" مرتبط بقضايا الأمن السيبراني.

"إن نية مؤسسة التأمين الفيدرالية للتهرب من رقابة الكونجرس تعد جريمة خطيرة" وقال الرئيس لامار سميث ، وهو جمهوري من ولاية تكساس ، في بيان عبر البريد الالكتروني. "يجب إجراء تحسينات رئيسية على آليات الأمن السيبراني في مؤسسة التأمين الفيدرالية."

لم يبعث ممثلو مؤسسة تأمين الودائع الفيدرالية والسفارة الصينية في واشنطن العاصمة على الفور عن الرسائل التي تطالب بالتعليق على تحقيقات اللجنة.

تقرير مجلس النواب مزعج الممارسات الأمنية FDIC والثقافة داخل الوكالة. ويقول مكتب CIO التابع للوكالة إنه "بيئة عمل سامة" ، حيث يعاقب الموظفون الذين لا يتفقون مع القيادة.

بالإضافة إلى ذلك ، فشلت الوكالة في منع استخدام الموظفين لأجهزة USB المحمولة وغيرها من أجهزة التخزين المحمولة ، على الرغم من وقال خرق عام 2015 المتعلقة بهذه الأجهزة. وقال التقرير "لم تقم FDIC حتى الآن بتطبيق إجراءات احترازية كافية لضمان عدم حدوث خروقات إضافية".

من المقرر أن يدلي جروينبيرج بشهادته أمام اللجنة حول قضايا الأمن السيبراني صباح يوم الخميس.