Atacul a exploatat o vulnerabilitate in platforma Microsoft SharePoint si este atribuit unor grupari de hackeri asociate guvernului chinez, potrivit Microsoft.
Incidentul a provocat ingrijorari majore in randul comunitatii americane de securitate nationala, chiar daca, conform autoritatilor, nu au fost compromise informatii clasificate. Totusi, faptul ca o institutie atat de sensibila precum NNSA a fost patrunsa de actori straini evidentiaza vulnerabilitatile persistente ale infrastructurilor guvernamentale.
Potrivit unui purtator de cuvant al Departamentului Energiei din SUA, exploatarea bresei din SharePoint a inceput pe 18 iulie 2025. Impactul general asupra infrastructurii a fost, insa, limitat, in parte datorita migrarii masive catre serviciile cloud Microsoft 365 si a consolidarii masurilor de securitate cibernetica implementate recent.
„Doar un numar foarte mic de sisteme au fost afectate. Toate sistemele afectate sunt in curs de restaurare,” a precizat reprezentantul Departamentului Energiei.
Microsoft a identificat gruparile de hackeri implicate in atac ca fiind Linen Typhoon, Violet Typhoon si Storm-2603 — toate avand legaturi cunoscute cu statul chinez. Aceste grupuri sunt deja cunoscute pentru campaniile lor extinse de spionaj cibernetic, care au vizat recent agentii guvernamentale din Europa si Orientul Mijlociu, dar si institutii americane precum Departamentul Educatiei din SUA, Departamentul de Venituri din Florida si Adunarea Generala din Rhode Island.
In unele cazuri, hackerii au reusit sa acceseze date sensibile precum nume de utilizator, parole, coduri hash si token-uri de autentificare, ceea ce ar fi putut permite acces extins la infrastructuri critice.