Російські хакери зламали системи Міністерства фінансів і торгівлі США, а також інші урядові установи країни у рамках глобальної шпигунської кампанії, яка тривала кілька місяців.Про це повідомляє The Washington Post та Reuters з посиланням на джерела.Російські хакери, відомі під псевдонімами APT29 або Cozy Bear, є частиною Служби зовнішньої розвідки РФ. Ця ж російська група зламала поштові сервери Держдепартаменту і Білого дому при адміністрації Барака Обами.ФБР припускає, що ця «кампанія» почалася ще навесні. За даними кібернетичної фірми FireEye, яку також зламали, серед жертв були державні, консалтингові, технологічні, телекомунікаційні та нафтогазові компанії в Північній Америці, Європі, Азії і на Близькому Сході.
Всі організації зламали через сервер оновлень системи управління мережею, який створила фірма SolarWinds. Сама ж компанія заявила, що її продукти для моніторингу могли «таємно перетворити на зброю».За словами декількох осіб, знайомих з ситуацією, продукцію SolarWinds використовують понад 300 тисяч організацій по всьому світу. В їх число входять всі 5 підрозділів збройних сил США,
Пентагон, Держдепартамент, Міністерство юстиції, NASA, Адміністрація президента і Агентство національної безпеки. Також серед клієнтів фірми — 10 найбільших телекомунікаційних компаній США.
Посадовці на вихідних 12-13 грудня намагалися оцінити характер і масштаби вторгнень, і вжити ефективних заходів з протидії. Проте вже перші ознаки вказували на те, що порушення було тривалим і значним.Джерела The New York Times назвали цю хакерську атаку однією з найбільших атак на системи уряду США за останні 5 років.Агенція Reuters повідомляє, що вторгнення було настільки серйозним, що 12 грудня скликали екстрене засідання Ради національної безпеки.
Російське посольство у США вже відреагувало на ці повідомлення — там заявили, що «Росія не проводить «наступальних «операцій у віртуальному середовищі».
Reuters пише, що у 2014 і 2015 роках ця ж група росіян провела широкомасштабну шпигунську кампанію, спрямовану проти тисяч організацій, включно з державними установами, іноземними посольствами, енергетичними компаніями, телекомунікаційними компаніями та університетами. У рамках цієї операції зламали системи електронної пошти Білого дому,
Обʼєднаного комітету начальників штабів Пентагону і Державного департаменту.«Це був перший раз, коли ми побачили, що росіяни стали набагато агресивнішими, і замість того, щоб просто зникнути, як примари, коли їх виявили, вони фактично закрили доступ до мереж», — сказав Майкл Деніел, який тоді був координатором з кібербезпеки Білого дому. 10 грудня стало відомо, що невідомі хакери зламали мережу провідної компанії з кібербезпеки FireEye та викрали цифрові інструменти, за допомогою яких спеціалісти виявляли вразливості в системах захисту інших компаній та урядів. Видання The Washington Post із посиланням на джерела, знайомі з ситуацією, заявило, що злам став справою рук спецслужб Росії. У звʼязку з цим Центр кібербезпеки України попередив про загрози.
