Hakkerit rikkovat valtiovarainministeriön OCC-sähköpostijärjestelmää, pääsevät 150 000 viestiin

Merkittävä kyberturvaloukkaus on ravistellut Yhdysvaltain valtiovarainministeriön Valuutanvalvojan toimistoa (OCC), ja hakkereiden kerrotaan käyttäneen yli 100 sähköpostitiliä lähes vuoden ajan. Tapauksen laajuus, joka on nyt luokiteltu "suurtapahtumaksi", korostaa kasvavaa uhkaa kohdistetuista kybertunkeutumisista hallituksen järjestelmiin.

Rikkomus jäi havaitsematta kuukausia

OCC sai tietoonsa tietoturvaloukkauksesta ensimmäisen kerran 12. helmikuuta 2025 havaittuaan epäilyttävää toimintaa, joka koski hallinnollisia sähköpostitilejä. Alkuperäiset havainnot viittasivat vain rajoitettuun määrään postilaatikoita, eikä välitöntä uhkaa laajemmalle rahoitusalalle näyttänyt olevan. Tällä viikolla jaettu uusi tieto paljastaa kuitenkin paljon vakavamman tilanteen.

Tutkijat ovat nyt vahvistaneet, että ainakin 103 OCC-sähköpostitiliä vaarantui hyökkäyksessä, ja uhkatoimijat säilyttivät pääsyn toukokuusta 2023 vuoden 2025 alkuun. Microsoftin kerrotaan olevan osapuoli, joka varoitti OCC:n virkamiehiä rikkomuksesta. Hyökkääjät pääsivät arviolta 150 000 sähköpostiin, joista monet sisälsivät erittäin arkaluonteisia tietoja.

Varastettujen tietojen joukossa oli viestejä, jotka liittyivät liittovaltion säänneltyjen rahoituslaitosten taloudelliseen tilanteeseen – tietoja, joita OCC käyttää valvonta- ja tutkimusprosesseissaan. Tämä paljastus herättää huolta rahoitusalan sääntelytietojen mahdollisesta hyödyntämisestä ja laajemmista riskeistä kansalliselle rahoitusvakaudelle.

Kuka on hyökkäyksen takana?

Tässä vaiheessa hyökkääjien henkilöllisyys on edelleen tuntematon. Kehittyneiden uhkaryhmien aiempi kohdistaminen valtiovarainministeriöön on kuitenkin herättänyt spekulaatioita. Epäiltynä voi olla erityisesti Kiinan valtion tukema Silk Typhoon -niminen kybervakoiluryhmä (jo on aiemmin liitetty Yhdysvaltojen ulkomaisten investointien komiteaan ja ulkomaisten varojen valvontavirastoon kohdistuviin hyökkäyksiin) .

OCC ei ole virallisesti syyttänyt hyökkäystä minkään tietyn ryhmän syyksi, ja tutkinta jatkuu. Tietojen suodattamisen laajuutta ja mahdollisia seurauksia arvioidaan edelleen, mutta tällaisten arkaluonteisten tietojen paljastaminen on epäilemättä huolenaihe kaikkialla talousvalvontayhteisössä.

Herätys liittovaltion kyberturvallisuuteen

Tämä rikkomus korostaa jälleen kerran turvallisimpienkin valtion virastojen haavoittuvuuksia. Se, että hyökkääjät pystyivät ylläpitämään pääsyä lähes vuoden havaitsematta, herättää huolestuttavia kysymyksiä liittovaltion nykyisistä kyberturvallisuuskäytännöistä ja rahoitusjärjestelmän suojelemisesta vastaavien valvontaelinten sietokyvystä.

Vaikka OCC on todennut, että ei ole näyttöä siitä, että itse rahoitussektori olisi vaikuttanut, vaarantuneet viestit sisältävät todennäköisesti luottamuksellisia oivalluksia, joita väärissä käsissä voitaisiin hyödyntää taloudellisen tai strategisen hyödyn saamiseksi. Samalla kun uhkatekijät kehittävät edelleen menetelmiään, tämä tapaus on jyrkkä muistutus vankan, ennakoivan kyberturvallisuuden ja jatkuvan valppauden tärkeydestä.

Organisaatioiden – sekä julkisten että yksityisten – on varmistettava, että niillä on asianmukaiset valvontatyökalut, uhkien tiedusteluvalmiudet ja suunnitelmat hätätilanteisiin reagoimiseksi. Kyberuhkien aliarvioimisen seuraukset voivat olla kauaskantoisia, varsinkin kun kyseessä ovat arkaluonteiset taloustiedot.