Технології

Міністерство нацбезпеки США могло стати жертвою останньої хакерської атаки у США ㅡ Reuters і WP

14 грд•Hromadske.ua

Про це пише Reuters та WP з посиланням на власні джерела.Термінову директиву видали після оприлюднення інформації про можливий злам системи комунікацій Міністерства фінансів США та Національного управління з телекомунікацій та інформації.У директиві йдеться про «вжиття будь-яких законних дій» щодо функціонування інформаційної системи, зокрема про використання та експлуатацію держорганами комунікаційних систем.Постраждалі від хакерського втручання установи використовували продукти SolarWinds Orion. Зазначається, що під час чергового оновлення з версії 2019 року на цьогорічну, хакери змогли зламати систему автентифікації та отримати доступ до листувань держорганів. Агентство з кібербезпеки та безпеки інфраструктури США (CISA), яке підпорядковується DHS, заявило що подальше використання продуктів SolarWinds Orion у цій ситуації «несе неприйнятні ризики».Наразі Міністерство нацбезпеки США радить всім держустановам негайно відключити останню версію від мережі, а постраждалим органам вжити надзвичайних заходів.Так, як зазначають джерела Reuters, міністерство також опинилось серед постраждалих.

За даними журналістів, група професійних хакерів отримала доступ до внутрішніх комунікацій DHS.Що це за злам?У неділю, 13 грудня, стало відомо про злам системи комунікацій Міністерства фінансів і торгівлі США та інших урядових установ країни у межах глобальної шпигунської компанії, що тривала декілька місяців. Злам, ймовірно, відбувся ще навесні і з того часу група хакерів мала доступ до електронної пошти відомств.Наразі розслідування інциденту ще на початковому етапі. Для з'ясування обставин залучили Федеральне бюро розслідувань США, однак такі справи можуть затягуватись.Наразі фахівці намагаються з'ясувати яку саме інформацію могли викрасти та як її потенційно зможуть використати. Також невідомо ні замовників, ні виконавців хакерської атаки. Однак джерела, знайомі зі слідством, кажуть, що зараз відповідальним за напад вважається угруповання Cozy Bear (або APT29), яке пов'язують із російськими спецслужбами. Однак Росія всі звинувачення заперечує.

Читайте ще