Хакери зламали поштові акаунти британських урядовців, використавши вразливість у системах безпеки
Російські хакери здійснили злом поштових акаунтів представників британського уряду та співробітників Міністерства закордонних справ. Про це повідомляє видання The Telegraph.
Зловмисники скористалися вразливістю у понад 80 000 файрволів компанії Fortinet. Серед скомпрометованих рахунків є дані співробітників посольств Великої Британії в Таїланді та Маврикії, а також чиновників з Дербіширу та Волтем-Форесту на сході Лондона.
Логіни та паролі вже пропонуються на даркнеті за 44 000 фунтів (60 000 доларів).
Серед викрадених даних є доступи до систем національної служби охорони здоров’я NHS, енергетичних компаній і постачальників ліків.
Саїф Абед, колишній лікар NHS та експерт з кібербезпеки, висловив занепокоєння, що цей злом може призвести до “катастрофічних” наслідків, які підривають безпеку пацієнтів.
Подібні випадки вже мали місце: у червні 2024 року хакери, з можливими зв’язками з Росією, зламали систему патологічної лабораторії Synnovis, що призвело до скасування понад 1000 операцій та 2000 прийомів.
Дослідник кібербезпеки Володимир Дяченко, який першим виявив злом, зазначив, що хакери отримали доступ до “основних мереж” МЗС, що може загрожувати іншим відомствам.
Згідно з аналізом коду атаки, він написаний російською мовою. Доступ до вкрадених даних пропонується користувачем на нік “SantaAd” на форумах даркнету.
Національний центр кібербезпеки Британії (NCSC) підтвердив атаку методом “грубої сили” на системи Fortinet та закликав організації перевірити свої мережі й ізолювати скомпрометовані пристрої.
Хоча прямих доказів зв’язку російської держави з атакою немає, в Британії вважають, що Кремль навмисно ігнорує хакерів, які діють з території Росії, використовуючи їх для глобальної дестабілізації.
Раніше повідомлялося, що у США пропонують 10 мільйонів доларів за інформацію про хакерів російських спецслужб.
