ФБР расследует кибератаку на американские юридические фирмы, за которой, по данным источников, стоят китайские хакеры. Источник: New York Times
Одна из самых известных юридических компаний США Williams & Connolly уведомила своих клиентов о том, что злоумышленники получили доступ к части компьютерных систем фирмы. Об этом сообщает New York Times со ссылкой на знакомых с ситуацией источников.
В заявлении фирмы отмечается, что во время инцидента небольшое количество учетных записей электронной почты адвокатов было скомпрометировано с помощью так называемой атаки нулевого дня. Williams & Connolly известна своей активной защитой интересов клиентов перед правительством и представляет интересы известных американских политиков, включая Билла и Хиллари Клинтон.
Неназванные источники утверждают, что за атакой стоит Китай, который стремится влиять на работу американских юридических компаний. Полевой офис ФБР в Вашингтоне расследует этот и аналогичные инциденты, совершенные теми же хакерами. Их подозревают во взломе сетей более десятка других юридических фирм и технологических компаний в последние месяцы.
В компании подчеркнули, что приняли меры для блокировки злоумышленников и на данный момент нет доказательств несанкционированного трафика в их сети. В заявлении отмечается, что нет никаких признаков того, что конфиденциальные данные клиентов были похищены из баз данных, где хранятся файлы клиентов.
Ранее компания по кибербезопасности Mandiant сообщила, что китайские хакеры ведут многолетнюю шпионскую кампанию, используя уязвимости нулевого дня для сбора разведданных в юридических фирмах. После атаки Williams & Connolly начали сотрудничество с киберэкспертами из CrowdStrike и юридической фирмой Norton Rose Fulbright для нейтрализации последствий взлома.
По итогам совместного расследования с экспертами CrowdStrike, фирма пришла к выводу, что злоумышленник связан с государственным органом, ответственным за недавние атаки на ряд юридических фирм и компаний.
Напомним, китайские хакеры шпионили за США из-за исследований по вакцине от Covid-19.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet