WP и Reuters узнали о взломе системы Минфина США российскими хакерами из СВР
Российские хакеры, связанные со Службой внешней разведки, взломали системы Минфина США и Национального управления по телекоммуникациям и информации (NTIA). Об этом сообщили источники Reuters и The Washington Post (WP).
По их словам, хакеры получили доступ к системам, действуя при поддержке иностранного правительства. По словам трех собеседников Reuters, предполагается, что за атакой стоит Россия. Хакеры отслеживали внутренний трафик электронной почты в Минфине. Источники WP отметили, это может быть только верхушкой айсберга. Хакеры имели доступ к переписке в течение нескольких месяцев, взломав Microsoft Office 365.
Расследование взлома ведут несколько ведомств, в том числе ФБР. Проишествие было признано настолько серьезным, что для его обсуждения собирался совет по национальной безопасности США в Белом доме. По предварительным данным, хакеры спрятали вредоносный код в обновлении, выпущенные IT-компанией SolarWinds, обслуживающей госзаказчиков в исполнительной ветви власти, вооруженных силах и спецслужбах. Компания признала факт взлома, отметил ее изощренность.
Позже WP сообщила со ссылкой на источники, что за атакой стоит хакерская группа APT29 (также известна как Cozy Bear), которая, как утверждает газета, «работает на Службу внешней разведки России». Эта же группа взламывала системы Госдепа и Белого дома, когда президентом был Барак Обама, отметило издание. WP утверждает, что эта же группа хакеров атаковала компанию по кибербезопасности FireEye на прошлой неделе.
Посольство России в США назвало эти обвинения безосновательными. «Ответственно заявляем: нападения в информационном пространстве противоречат внешнеполитическим принципам нашей страны, ее национальным интересам и пониманию того, как выстраиваются отношения между государствами», — говорится в сообщении посольства. Отмечается, что Россия не проводит «наступательных операций в виртуальной среде».
В посольстве напомнили, что президент РФ Владимир Путин предлагал восстановить с США двусторонние отношения в области международной информационной безопасности. При этом Москва так и не получила ответа от Вашингтона.
