Российские хакеры, связанные с Кремлем, взломали системы Минфина США и Национального управления по телекоммуникациям и информации (NTIA), сообщили источники The Washington Post (WP) и Reuters. По данным газеты, за этим стоят хакеры APT29 (Cozy Bear). Издание утверждает, что эта группа работает на российскую разведку.
Reuters сообщило, что хакеры получили доступ к системам, действуя при поддержке иностранного правительства. По данным трех источников агентства, что за атакой стоит Кремль. Хакеры несколько месяцев отслеживали электронные письма сотрудников NTIA в результате взлома Microsoft Office 365.
Расследование взлома ведет несколько ведомств, в том числе ФБР. Пока не ясен объем утечки информации. Представитель СНБ Джон Улитт сказал Reuters, что ведомству известно об этих сообщениях, принимаются меры для выявления и устранения любых возможных проблем, связанных с этой ситуацией.
По данным WP, атаку нанесла Cozy Bear. Как пишет газета, эта же группа взламывала системы Госдепа США и Белого дома, когда президентом был Барак Обама. Издание утверждает, что эти же хакеры атаковали фирму по кибербезопасности FireEye на прошлой неделе.
Агентство по кибербезопасности и обеспечению защиты инфраструктуры США (CISA) сообщало, что российские хакеры незадолго до президентских выборов в США провели кибератаки на связанные с американскими властями учреждения. С сентября атакам подверглись несколько десятков сетей учреждений, в том числе связанных с воздушным транспортом.
В ноябре Федеральное бюро расследований (ФБР) разослало предупреждение службам безопасности компаний и государственных организаций – в документе говорилось о том, что хакеры злоупотребляют неправильно настроенными приложениями SonarQube для доступа к хранилищам исходного кода. Это привело к утечкам данных правительственных учереждений и частных компаний.
Читайте также: The New York Times: Кибервойска США расширяют операции против хакеров из России
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet