המחלקה לביטחון המולדת מזדהה עם האשמות של שבבי ריגול של שרת iCloud

המחלקה לביטחון המולדת של ארצות הברית הוסיפה למקהלת הקולות הגוברת של אפל ואמזון לעומת הדיווח השובר על כך שהאבטחה של iCloud ושל סירי של אפל הופרה על ידי שבב ריגול שהושתל בסין.

ההצהרה, שפורסמה על ידי DHS בשבת אינה מתעמקת בשום פרט לגבי הסיבה שהיא מאמינה כיבלומברג דיווח מיום חמישיפגום, וצדדת באפל ובאמזון בעניין.

המשרד לביטחון המולדת מודע לדיווחים בתקשורת על פשרה בשרשרת האספקה ​​הטכנולוגית. בדומה לשותפים שלנו בבריטניה, המרכז הלאומי לאבטחת סייבר, בשלב זה אין לנו סיבה לפקפק בהצהרות של החברות המוזכרות בסיפור.

אבטחת שרשרת האספקה ​​של טכנולוגיות מידע ותקשורת היא הליבה במשימת אבטחת הסייבר של DHS ואנו מחויבים לאבטחה ולשלמות הטכנולוגיה עליה מסתמכים יותר ויותר אמריקאים ואחרים ברחבי העולם.

רק החודש הזה - חודש המודעות הלאומי לאבטחת סייבר - השקנו מספר יוזמות ממשלתיות בתעשייה לפיתוח פתרונות לטווח הקרוב והארוך לניהול סיכונים הנובעים מהאתגרים המורכבים של שרשראות אספקה ​​גלובליות יותר ויותר. יוזמות אלו יבנו על שותפויות קיימות עם מגוון רחב של חברות טכנולוגיה כדי לחזק את מאמצי אבטחת הסייבר וניהול הסיכונים הקולקטיביים של המדינה שלנו.

הסיפור של יום חמישי טען שפעילים סינים הצליחו להגניב שבב בגודל של גרגר אורז ל-7000 לוחות אם שיוצרו על ידי Supermicro, שסיפקה את החלקים שנפגעו לשימוש במרכזי הנתונים iCloud של אפל. השבב, שעוצב לכאורה על ידי הצבא הסיני, העביר לכאורה את הנתונים בשרתים לאינטרסים סיניים, ונתן דלת אחורית לרשתות הפונות לציבור של אפל לעבריינים לכאורה.

לאחר פרסום הדו"ח, גם אפל וגם אמזון פרסמו הצהרות מנוסחות בצורה מאוד ספציפית המפריכה את הטענות. ההכחשה והמשך ההבהרות לאחר מעשה חורגים הרבה מעבר לכל מה שאפל הפיצה. אפל ממשיכה להכחיש מכל וכל את כל הטענות בסיפור של בלומברג, ומציעה הפרכה נקודתית לעובדות ונתונים מסוימים.

בלומברגעומדת על החקירה שלה - בטענה ש-30 חברות נפגעו, אבל רק שמה שתיים - ואמרה שהדו"ח לקח יותר משנה עד שהרכבו היה וכלל יותר מ-100 ראיונות. הפרסום מצטט 17 מקורות מסוכנויות ממשלתיות וחברות המעורבות בפריצה לכאורה, כולל גורמים בכירים באפל.

לפחות אחדשֶׁלבלומברגנראה כי מקורותיו של זה שינו את דעתו לאחר הפרסום.