Запрос, подробно описанный в письме, полученном The Epoch Times, был подписан председателем комитета Марком Грином (R-Тенн.) вместе с двумя председателями подкомитетов. Законодатели дали министру DHS Кристи Ноэм до 31 марта на предоставление всех электронных писем и внутренних записок, касающихся китайских хакерских групп.
Члены комитета выразили серьезные опасения по поводу действий предыдущей администрации в отношении этих киберугроз, говоря: «Несмотря на то, что чиновники поднимали тревогу из-за Volt и Salt Typhoon, мы все еще знаем о них очень мало, кроме того, что Volt Typhoon, в частности, продолжает компрометировать нашу критическую инфраструктуру».
Расследование комитета в частности указало на задержки в ответе администрации Байдена на эти угрозы. Согласно письму, чиновники отложили брифинг о SALT Typhoon примерно на месяц, пока Wall Street Journal не опубликовал отчет, раскрывающий деятельность хакера.
*«Эти угрозы представляют собой значительные вызовы, которые нельзя решить за одну ночь», — гласит письмо. «Тем не менее, не прозрачная позиция администрации Байдена по поводу реакции федерального правительства на тайфун Volt и Salt была неприемлемой и беспокоящей».
Шторм соли совершил широкомасштабные операции по шпионажу с 2022 года, успешно взламывая по крайней мере девять крупных американских телекоммуникационных компаний, как заявила бывший заместитель национального советника по безопасности Анна Нойбергер в декабре 2024 года. Группа, по сообщениям, нацеливалась на президента Дональда Трампа и вице-президента Дж.Д. Вэнса в сентябре 2024 года. Вэнс ранее заявил, что китайские Хакеры скомпрометировали его мобильный телефон через бэк-энд инфраструктуру.
Между тем, Volt Typhoon начал нацеливаться на критическую инфраструктуру США с 2021 года. Microsoft выявила деятельность группы в 2023 году, отметив в отчете, что участники, вероятно, разрабатывают возможности для “нарушения критической коммуникационной инфраструктуры между Соединенными Штатами и регионом Азии во время будущих кризисов.”
Агентство кибербезопасности и инфраструктурной безопасности (CISA) опубликовало обеспокоенное предупреждение в феврале 2024 года, открыв, что Volt Typhoon поддерживал доступ к некоторым сетям жертв как минимум пять лет. В предупреждении говорилось, что хакеры, спонсируемые китайским государством, «предварительно размещаются на ИТ-сетях для деструктивных кибератак против критической инфраструктуры США в случае крупного кризиса или конфликта с Соединенными Штатами».
После инаугурации Трампа 20 января Министерство внутренней безопасности прекратило работу нескольких консультативных комитетов, включая Комитет по обзору кибербезопасности, который занимался расследованием угроз от шторма SALT во время администрации Байдена. Исполняющий обязанности министра внутренней безопасности Benjamine Huffman пояснил, что это решение соответствует усилиям по прекращению «недопустимого использования ресурсов» и перенаправлению деятельности ведомства на приоритеты национальной безопасности.
Комитет Палаты запрашивает всестороннюю информацию о том, когда федеральные агентства впервые обнаружили эти угрозы, о масштабе причиненного ущерба и хронологии реакции правительства на вторжения. Они также запросили документацию о действиях, предпринятых с соответствующими агентствами, участниками отрасли и пострадавшими после выявления угроз.
✅ Следуйте за BITNEWSBOT в Telegram, Facebook, LinkedIn, X.com и Google News для мгновенных обновлений.