Хакери атакували Національне управління ядерної безпеки США: хто може стояти за цим

Національне управління ядерної безпеки Сполучених Штатів Америки, відповідальне за обслуговування та проектування ядерного арсеналу країни, стало однією з жертв хакерської атаки через вразливість у платформі Microsoft SharePoint. За атакою може стояти Китай.

Як повідомляє видання Bloomberg, у ході кібератаки на Управління ядерної безпеки (NNSA) не було викрадено жодної конфіденційної інформації. 

Відомо, що NNSA є напівавтономним підрозділом Міністерства енергетики США. Інші підрозділи міністерства також були жертвами кібератаки. Міністерство мінімально постраждало завдяки використанню хмарного сервісу Microsoft M365 та потужних систем кібербезпеки. За даними джерела видання, всі уражені системи відновлюються.

Функціями Національного управління ядерної безпеки США є забезпечення ВМС країни ядерними реакторами для підводних човнів та реагування на радіологічні надзвичайні ситуації. Управління також відіграє ключову роль у боротьбі з тероризмом і транспортуванні ядерної зброї по країні. NNSA вже було атаковано хакерами. Йдеться про кібератаку у 2020 році, яка завдала шкоди через вразливість програмного забезпечення від компанії SolarWinds.

За даними від Microsoft, за хакерською атакою можуть стояти групи, підтримувані урядом Китаю, зокрема, Linen Typhoon, Violet Typhoon і Storm-2603. Кіберкампанія торкнулася урядових систем країн Європи та Близького Сходу, а також підприємства та організації по всьому світу. Від кібератаки постраждало також Міністерство освіти США, Департамент доходів Флориди та Генеральна асамблея Род-Айленду. У деяких випадках хакери викрали облікові дані для входу в SharePoint, включаючи імена користувачів і паролі. Повний масштаб наслідків кіберкампанії ще не відомий.

Нагадаємо, у травні румунська інформаційна агенція G4media повідомляла, що група російських хакерів атакувала декілька сайтів румунського уряду та кандидатів у президенти. Атака відбувалася під час голосування громадян Румунії за наступного президента у першому турі.