Британських чиновників та дипломатів зламали російські хакери, — повідомляє The Telegraph
>
Можливість доступу до цих акаунтів пропонується на платформах даркнету за суму до 60 тисяч доларів.
Російські кіберзлочинці здобули доступ до електронної пошти урядовців Сполученого Королівства та співробітників МЗС, які працюють за кордоном. Цю інформацію поширило видання The Telegraph, а передрукувало агентство Укрінформ.
За даними розслідування, внаслідок кіберінциденту було скомпрометовано понад 80 тисяч мережевих екранів (файрволів) компанії Fortinet, що спеціалізується на кібербезпеці. Під час проникнення зловмисники викрали адреси електронних поштових скриньок та паролі, що відкриває шлях до важливих державних систем для них самих або для покупців цих даних.
На форумах у даркнеті пропонується продаж доступу до цих облікових записів за ціною, що сягає 60 тисяч доларів. Серед зламаних акаунтів значаться облікові дані ІТ-персоналу британських представництв у Таїланді та на Маврикії, а також співробітників з Дербіширу та Волтем-Форест у східній частині Лондона.
The Telegraph встановило, що програмний код, який використовувався для здійснення цієї кібератаки, містить російськомовні елементи. Доступ до викраденої інформації розповсюджує користувач під псевдонімом «SantaAd». Журналістам вдалося ідентифікувати його ймовірний телеграм-канал, проте отримати коментар від зазначеного користувача не вдалося. Варто зазначити, що прямих підтверджень причетності Кремля до цього інциденту наразі немає.
Серед облікових даних, що виставлені на продаж, присутні логіни низки установ, які забезпечують критично важливі послуги та функціонування національної інфраструктури, зокрема Національної служби охорони здоров’я (NHS), енергетичних компаній та ключових постачальників медичних препаратів.
Національний центр кібербезпеки (NCSC) підтвердив факт проведення атаки на системи Fortinet. Організаціям було доручено провести перевірку своїх мереж та терміново відключити пристрої, що потрапили під компрометацію.
Нагадаємо, раніше СБУ та ФБР виявили російські кібератаки, спрямовані на месенджери посадовців, військових, політиків та активістів з України, Європи та США.
Фото: Unsplash