Le DoJ corrige ses déclarations sur des attaques attribuées à la Chine : les agences américaines étaient ciblées, non victimes
Le Département de la Justice américain (DoJ) a rectifié une précédente communication indiquant que plusieurs de ses agences avaient été victimes d'attaques attribuées à des acteurs chinois. Il précise désormais que ces agences figuraient parmi les cibles des attaques. La correction intervient après une déclaration initiale du DoJ mentionnant la NASA, la Réserve fédérale, le Département de l'Énergie et le DoJ lui-même comme victimes potentielles.
Cette correction souligne l'importance de la précision dans la communication des incidents cyber, notamment pour éviter des interprétations erronées en interne ou par des tiers. Un audit offensif permet de clarifier les vecteurs d'attaque réels et les surfaces exposées, réduisant ainsi les risques de mauvaise interprétation des rapports de sécurité.