Theo thông tin do Bộ Tài chính Mỹ gửi các nhà lập pháp ngày 31/12/2024, hacker đã xâm nhập thông qua BeyondTrust, nhà cung cấp dịch vụ an ninh mạng của bên thứ ba cho Bộ.
Kẻ gian đã đánh cắp thành công một khóa bảo mật dịch vụ đám mây dùng để cung cấp hỗ trợ kỹ thuật từ xa cho nhân viên Văn phòng Bộ Tài chính Mỹ (DO). Từ đó, hacker vượt qua lớp bảo mật của dịch vụ, truy cập từ xa một số máy trạm DO, ghi đè và đánh cắp tài liệu do những nhân viên này lưu giữ.
