Bộ Nội An (DHS) là cơ quan liên bang thứ ba trở thành nạn nhân của một chiến dịch gián điệp mạng lớn của chính phủ Nga, cùng các mục tiêu Bộ Tài chính và Bộ Thương mại. Danh sách nạn nhân có thể tăng lên và bao gồm nhiều công ty tư nhân hơn. Cơ quan tình báo Nga, SVR, được cho là đứng sau chiến dịch phức tạp, đã được thực hiện ít nhất từ mùa xuân.
Tin tặc đã tìm được quyền truy cập vào hệ thống của các nạn nhân thông qua hành vi được gọi là tấn công “chuỗi cung ứng” (“supply chain” attack) hoặc lợi dụng các bản vá phần mềm của công ty SolarWinds, nơi cung cấp các công cụ quản lý mạng. Người phát ngôn DHS, Alexei Woltornist, cho biết DHS đã biết về vụ việc và hiện tiếp tục điều tra.
Bản chất các cuộc tấn công chỉ ra rằng những kẻ tấn công đang tập trung vào các mục tiêu có giá trị cao. John Hultquist, giám đốc phân tích của FireEye, công ty tư vấn an ninh mạng cũng đã bị tấn công, nói rằng “SolarWinds rõ ràng là một cánh cửa mà chúng có thể bước vào. Chúng tôi đang đóng cánh cửa này. Nhưng chúng vẫn còn hiện diện bên trong. Hiện có rất nhiều đội bảo mật thông tin đang nỗ lực giải quyết vấn đề này từ nay đến sau Giáng sinh”.
