Các nguồn thạo tin cho biết, vụ tấn công nghiêm trọng tới mức Hội đồng An ninh Quốc gia Mỹ (NSC) phải triệu tập một cuộc họp tại Nhà Trắng vào ngày 12/12.
Tin tặc được cho là đã sử dụng phần mềm văn bản Microsoft Office 365 để giám sát email nội bộ của nhân viên thuộc bộ Tài chính Mỹ và Cục Quản lý Thông tin và Viễn thông Quốc gia (NTIA) thuộc Bộ Thương Mại trong nhiều tháng.
Trụ sở Bộ Tài chính Mỹ. Ảnh: Reuters.
Người phát ngôn của Hội đồng An ninh Quốc gia Mỹ John Ullyot cho biết, chính phủ đã biết về những báo cáo này. "Chúng tôi đang tiến hành các bước đi cần thiết để nhận dạng và khắc phục những vấn đề liên quan".
Bộ Thương mại Mỹ cũng xác nhận vụ tấn công mạng, đồng thời cho biết đã yêu cầu Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) và FBI điều tra.
FBI đang lo ngại rằng các cơ quan chính phủ khác của Mỹ cũng có thể đã bị tin tặc tấn công bằng hình thức tương tự.
CISA của Bộ An ninh Nội địa ra thông cáo xác nhận đang phối hợp chặt chẽ với các đối tác về "hoạt động được phát hiện gần đây trên mạng của chính phủ".
"CISA đang cung cấp hỗ trợ kỹ thuật cho các cơ quan bị ảnh hưởng trong khi họ làm việc để xác định và giảm thiểu bất kỳ tổn hại tiềm ẩn nào", người phát ngôn cơ quan an ninh mạng nói thêm.
Thông báo này được đưa ra chưa đầy một tháng sau khi Tổng thống Donald Trump sa thải Christopher Krebs, quan chức an ninh mạng hàng đầu chịu trách nhiệm giám sát CISA.
Vụ tấn công mạng trên xảy ra sau khi FireEye, một trong những công ty an ninh mạng lớn nhất nước Mỹ, tuần trước cho biết, tin tặc của chính phủ nước ngoài với “năng lực đẳng cấp thế giới” đã đột nhập vào mạng của họ và đánh cắp các công cụ mà họ sử dụng để kiểm tra khả năng bảo mật của hàng nghìn khách hàng, bao gồm cả liên bang, tiểu bang, chính quyền địa phương và các tập đoàn lớn trên toàn cầu.