Trụ sở Bộ Tài chính Mỹ tại Washington, D.C. Ảnh: THX/TTXVN

Ngày 30/12, Bộ Tài chính Mỹ xác nhận một vụ tấn công mạng đã xâm nhập một số máy trạm của bộ này vốn là những máy tính có cấu hình cao được thiết kế để xử lý những tác vụ phức tạp và chuyên sâu.

Trong thông báo gửi lên Quốc hội, người phát ngôn Bộ Tài chính Mỹ cho biết vụ việc xảy ra vào đầu tháng 12. Tin tặc đã xâm nhập một nhà cung cấp dịch vụ an ninh mạng bên thứ ba, từ đó truy cập các máy trạm và tài liệu chưa được phân loại của bộ.

Bộ đã phối hợp với Cơ quan an ninh cơ sở hạ tầng và an ninh mạng (CISA) của Mỹ sau khi được BeyondTrust – nhà cung cấp dịch vụ bị xâm phạm – cảnh báo. Các dịch vụ bị ảnh hưởng đã bị ngắt kết nối và không có bằng chứng cho thấy tin tặc tiếp tục truy cập vào hệ thống.

Theo Bộ Tài chính Mỹ, đây là vụ tấn công theo hình thức Đe dọa dai dẳng nâng cao (APT). Theo các chuyên gia, APT là hình thức tấn công mạng có mục tiêu cụ thể do tin tặc chọn, sử dụng các công nghệ tiên tiến và kỹ thuật lừa đảo để đột nhập mạng mục tiêu và dai dẳng tập trung vào mục tiêu đó trong nhiều tuần, nhiều tháng hoặc nhiều năm cho đến khi cuộc tấn công diễn ra thành công hoặc bị chặn đứng.

Người phát ngôn trên khẳng định bộ sẽ tiếp tục nỗ lực bảo vệ hệ thống tài chính Mỹ trước các mối đe dọa an ninh mạng.