Die Vereinigten Staaten verhängten am Freitag Sanktionen gegen ein in Peking ansässiges Hacking-Unternehmen mit Verbindungen zur chinesischen Regierung und beschuldigten es, es auf „kritische“ Infrastruktur der US-Regierung abgesehen zu haben.
Das US-Finanzministerium sagte, es habe die Integrity Technology Group, Incorporated wegen ihrer Rolle bei mehreren Angriffen seit 2021 gegen US-Unternehmen, oft in „kritischen Infrastruktursektoren“, ins Visier genommen.
Matthew Miller, Sprecher des US-Außenministeriums, sagte, Integrity Tech sei „ein großer Regierungsauftragnehmer der Volksrepublik China mit Verbindungen zum Ministerium für Staatssicherheit“.
Miller sagte, die Hacker von Integrity Tech, „im Privatsektor als ‚Flax Typhoon‘ bekannt, arbeiteten auf Anweisung der Regierung der Volksrepublik China und zielten auf kritische Infrastrukturen in den Vereinigten Staaten und im Ausland.“
„Das Finanzministerium wird nicht zögern, böswillige Cyber-Akteure und ihre Macher für ihre Handlungen zur Rechenschaft zu ziehen“, sagte der amtierende Unterstaatssekretär für Terrorismus und Finanzinformationen im Finanzministerium, Bradley Smith.
Die Ankündigung vom Freitag erfolgt wenige Tage, nachdem das Finanzministerium laut einem Brief an den Kongress, den AFP eingesehen hat, erklärt hat, dass ein staatlich geförderter Akteur in China hinter einem Cyberverstoß steckt, der zum Zugriff auf einige seiner Arbeitsplätze geführt hat.
Laut einem Sprecher des Finanzministeriums hat der Täter, der nicht namentlich genannt wird, einen externen Cybersicherheitsdienstleister kompromittiert und konnte aus der Ferne auf die Arbeitsstationen des Finanzministeriums und einige nicht klassifizierte Dokumente zugreifen.
In seiner Ankündigung vom Freitag sagte das Finanzministerium, dass „böswillige chinesische Cyber-Akteure“ für die „jüngsten Angriffe auf die eigene IT-Infrastruktur des Finanzministeriums“ verantwortlich seien, beschuldigte Integrity Tech jedoch nicht, hinter dem Angriff zu stecken.