Про це йдеться в спільній заяві Федерального бюро розслідувань, Агентства національної безпеки, Агентства кібербезпеки і захисту інфраструктури та Офісу директора Національної розвідки.
Кібератаки торкнулися 18 тисяч державних і недержавних установ, які користувалися програмним забезпеченням (ПО) фірми SolarWinds, раніше зламаної хакерами. Вірогідно, шкідливий код потрапив в комп'ютерні системи разом з черговим пакетом оновлення ПЗ.
Водночас, за даними створеної для розслідування кібератак координаційної групи, хакери скористалися в своїх цілях дірою в цифровому захисті не у всіх постраждалих компаній, а щодо «набагато меншої» кількості фірм.
ФБР наразі сфокусоване на чотирьох ключових цілях, йдеться в заяві:
Ідентифікація жертв кібератаки;
Збір доказів;
Аналіз доказів для визначення підслідності розгляду справ;
Передача результатів розслідування партнерам з уряду і бізнесу для попередження майбутніх атак, надання розвідувальної картини і мережевого захисту.
За даними розвідки і Бюро, хакери скористалися проломом в кібермережах менше 10 державних агентств США.
Що відомо про кібератаку на урядові установи США13 грудня хакери викрали інформацію з Міністерства фінансів США і Національного управління з телекомунікацій і інформації Міністерства торгівлі країни. Атаку пов'язують з діяльністю хакерської групи APT29, також відомої як Cozy Bear, яку вважають пов'язаною зі Службою зовнішньої розвідки РФ. На наступний день російські хакери зламали Міністерство внутрішніх справ США.
Росія заперечує свою причетність до атаки, а чинний президент США Дональд Трамп заявив, що масштаби хакерської атаки на держустанови країни сильно перебільшені, і допустив, що за нею може стояти Китай.
ЗМІ з посиланням на обізнані джерела вже повідомили, що команда новообраного президента США Джо Байдена розгляне кілька варіантів покарання Росії через масштабну хакерську кібератаку.
