11 ноября 2024 г. 22:22
881
0
Бюро по защите прав потребителей в финансовых услугах США (CFPB) выпустило указание, настоятельно призывающее сотрудников ограничить использование мобильных телефонов в рабочих целях.
Причиной данного решения стала недавняя крупная кибератака на телекоммуникационную инфраструктуру Соединенных Штатов, осуществленная, по мнению следователей, хакерами, связанными с китайскими разведывательными службами.
Руководитель отдела информационных технологий CFPB разослал сотрудникам сообщение в четверг, в котором указал, что внутренние и внешние рабочие встречи и обсуждения, касающиеся конфиденциальных данных, должны проходить исключительно на платформах, таких как Microsoft Teams и Cisco WebEx, а не по рабочим или личным телефонам.
«Не проводите работу CFPB, используя голосовые вызовы или текстовые сообщения на мобильных устройствах», — говорится в сообщении.
Несмотря на отсутствие прямых доказательств того, что CFPB стало мишенью несанкционированного доступа, руководство агентства призывает строго соблюдать новые правила для минимизации рисков компрометации данных. Директива распространяется на всех сотрудников и подрядчиков бюро.
По информации бывшего правительственного чиновника, многие федеральные служащие уже сократили использование мобильных телефонов из-за хакерской атаки. Среди госслужащих наблюдается «общая сдержанность в использовании мобильных телефонов». Пока неизвестно, планируют ли другие федеральные агентства принять аналогичные меры.
Эксперты подчеркивают, что подобные директивы, ограничивающие использование мобильных телефонов в ответ на конкретную угрозу, являются редкостью для американских правительственных учреждений. Столь жесткие меры отражают высокий уровень обеспокоенности следователей серьёзностью взломов телекоммуникационных компаний, включая Verizon и AT&T.
В рамках уведомления также указано, что даже через платформы связи не рекомендуется совершать звонки, если на стороне получателя используется мобильное устройство. По данным расследования, китайские хакеры нацелились на широкий круг высокопоставленных должностных лиц, отвечающих за национальную безопасность и политику США, а также на американских политиков.
Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) пока не прокомментировало ситуацию.