VS bevestigen cyberaanval, Rusland ontkent betrokkenheid
De Amerikaanse overheid heeft bevestigd dat computernetwerken zijn getroffen door een cyberaanval. Landelijke overheidsdiensten moeten van cyberveiligheidsdienst CISA stoppen met het gebruik van bepaalde producten van softwarebedrijf SolarWinds.
De nieuwe richtlijn van de CISA volgt na berichten in Amerikaanse media dat Russische hackers producten van SolarWinds gebruikten om toegang te krijgen tot computersystemen van overheden.
Ingewijden hebben tegen The Washington Post gezegd dat Russische hackers toegang kregen tot de ministeries van Financiën en Handel. De daders behoren naar verluidt tot de hackersgroep die bekendstaat onder namen als APT29 en Cozy Bear. Er zou op grote schaal digitaal zijn gespioneerd. "Dit ziet er heel, heel slecht uit", zei een bron tegen de krant. Producten van SolarWinds worden ook buiten de Verenigde Staten gebruikt.
"De regering van de Verenigde Staten is zich bewust van deze berichten en we nemen alle noodzakelijke stappen om alle mogelijke problemen met betrekking tot deze situatie te identificeren en te verhelpen", zegt de woordvoerder van de Nationale Veiligheidsraad. Die kwam zaterdag bij elkaar in het Witte Huis vanwege de ernst van het incident. Amerikaanse veiligheidsdiensten vrezen dat de hackers met soortgelijke middelen hebben ingebroken bij andere overheidsagentschappen, aldus ingewijden tegen Reuters.
Rusland
De Amerikaanse regering zegt niet in het openbaar welk land verdacht wordt van de hackaanval, maar drie bronnen die bekend zijn met het onderzoek zeggen tegen Reuters dat Rusland verantwoordelijk wordt geacht. De cyberaanvallen zouden onderdeel zijn van een grotere hackcampagne, net als de recente hack op FireEye, een groot Amerikaans cyberbeveiligingsbedrijf met overheidscontracten.
Rusland spreekt de beschuldigingen tegen. "We hebben hier niets mee te maken", zei een woordvoerder van het Kremlin volgens persbureau TASS. De Russische ambassade in Washington zegt dat "Rusland geen offensieve operaties uitvoert in het cyberdomein".