AS menyalahkan China karena mengeksploitasi kerentanan keamanan di Microsoft Exchange Server

Awal tahun ini, serangkaian kekurangan dalam stand-alone instalasi server Microsoft Exchange telah melihat beberapa ratus ribu instalasi Exchange Server disusupi oleh kelompok peretas Cina Hafnium. Hari ini, pemerintah AS menyalahkan pemerintah China karena mengeksploitasi kerentanan keamanan di server Exchange.

Sebelum Microsoft merilis pembaruan keamanannya, operator siber yang berafiliasi dengan MSS mengeksploitasi kerentanan ini untuk membahayakan puluhan ribu komputer dan jaringan di seluruh dunia dalam operasi besar-besaran yang mengakibatkan biaya perbaikan yang signifikan bagi sebagian besar korban sektor swasta.

Kami telah menyampaikan keprihatinan kami tentang insiden ini dan aktivitas siber berbahaya Republik Rakyat Tiongkok (RRT) yang lebih luas dengan pejabat senior Pemerintah RRT, memperjelas bahwa tindakan RRT mengancam keamanan, kepercayaan, dan stabilitas di dunia maya.

Selain itu, Badan Keamanan Nasional, Badan Keamanan Siber dan Infrastruktur, dan Biro Investigasi Federal telah merilis penasehat keamanan siber untuk merinci teknik siber tambahan yang disponsori negara RRC yang digunakan untuk menargetkan jaringan AS dan sekutu, termasuk yang digunakan saat menargetkan kerentanan Server Exchange. . Pemerintah AS mengekspos aktivitas jahat RRT untuk memberi tahu semua orang tentang risiko keamanan siber.

Sumber: Gedung Putih