远程管理软件 BeyondTrust 于 12 月 8 日通知美国财政部它遭到了黑客入侵，黑客窃取了被用于保护一云服务的密钥，该服务被用于为美财政部办公室用户提供远程技术支持。利用窃取的密钥，黑客绕过安全防线访问了用户的工作站和部分非机密文件。黑客被认为来自中国 APT 组织。美国财政部表示被入侵的 BeyondTrust 服务已经下线，没有证据表示对方能继续访问财政部的系统或信息。

https://www.theverge.com/2024/12/30/24332429/us-treasury-department-beyondtrust-hack-security-breach