Chinesisches Cybersecurity-Unternehmen von US-Finanzministerium wegen angeblicher Verbindungen zu Salt-Typhoon-Hackern sanktioniert

Bei einem 'größeren Vorfall' wurden 9 US-Telekommunikationsnetze kompromittiert

• Ein chinesisches Cybersicherheitsunternehmen wurde vom US-Finanzministerium sanktioniert
• Dem Unternehmen werden angeblich Verbindungen zur Hackergruppe Salt Typhoon nachgesagt
• Salt Typhoon wird beschuldigt, einen Cyberangriff auf 9 Telekommunikationsriesen durchgeführt zu haben

Ein chinesisches Cybersicherheitsunternehmen wurde vom Office of Foreign Assets Control (OFAC) des US-Finanzministeriums wegen angeblicher Verbindungen zur berüchtigten Hackergruppe Salt Typhoon sanktioniert.

Salt Typhoon ist vielleicht am besten als die Gruppe bekannt, die die Netzwerke von neun großen US-Telekommunikationsunternehmen und Internetanbietern, darunter Verizon und AT&T, infiltrierte, in dem größten Telekommunikations-Hack in der US-Geschichte.

„Die Sichuan Juxinhe Network Technology Co., LTD. (Sichuan Juxinhe) war direkt an der Ausbeutung dieser US-Telekommunikations- und Internetdienstleister beteiligt. Das MSS (Ministerium für Staatssicherheit Chinas) unterhält starke Beziehungen zu mehreren Unternehmen im Bereich der Computernetzwerkausbeutung, einschließlich Sichuan Juxinhe“, erklärte das Finanzministerium in einer Stellungnahme.

Ein größerer Einfall

Der Salt Typhoon-Hack sah staatlich unterstützte Akteure, die hochrangige Regierungs kommunikation durch eine Sicherheitslücke in der Plattform für technischen Support von Dritten, BeyondTrust, angriffen. Berichten zufolge befanden sich die Hacker monatelang in Telekommunikationsnetzen, bevor sie beseitigt wurden.

„Das Finanzministerium wird weiterhin seine Befugnisse nutzen, um böswillige Cyber-Akteure, die das amerikanische Volk, unsere Unternehmen und die US-Regierung ins Visier nehmen, einschließlich jener, die speziell das Finanzministerium angegriffen haben, zur Rechenschaft zu ziehen“, sagte der stellvertretende Finanzminister Adewale O. Adeyemo.

Nach dem Hack wurde das US-Finanzministerium erneut von einem weiteren Cyberangriff getroffen, der sich gegen das Committee on Foreign Investment in the US (CFIUS) richtete, das für die Prüfung ausländischer Investitionen auf nationale Sicherheitsrisiken zuständig ist.

Im Januar 2025 sanktionierte das Finanzministerium ebenso ein chinesisches Cybersicherheitsunternehmen, Yongxin Zhicheng Technology Group, wegen angeblicher Verbindungen zu Flax Typhoon, der Gruppe, die für die Übernahme gesetzlich vorgeschriebener Breitband- und Kommunikations-Backdoors verantwortlich ist, die es den US-Strafverfolgungsbehörden ermöglichen, Kommunikation abzufangen.