Дело SolarWinds и Orion станет самым громким взломом за последние несколько лет. Ровно полгода хакеры получали данные с госорганизаций США, оставаясь незамеченными.
Как оказалось, программное обеспечение Orion стало причиной распространения хакерских программ по огромному числу не только частных компаний, но и государственных органов правительства. Это привело к массовой панике по причине того, что злоумышленники более полугода получали данные многих ветвей правительства США, даже не будучи обнаруженным.
Вот, как прокомментировал ситуацию эксперт Tech Tent Рик Холланд, директор по информационной безопасности Digital Shadows.
Я уверен, что многие люди зевнули и подумали, что это просто очередной взлом, но для экспертов по кибербезопасности название компании было красным флагом. «В тот момент, когда я услышал об участии SolarWinds, сработала сигнализация»Это произошло потому, что в число клиентов инструментов сетевого мониторинга SolarWinds входят многие ветви правительства США. «У вас есть высшие уровни как в военной части правительства, так и в гражданских органах власти».
Огромное количество государственных организаций попали под прицел. Первыми были названы министерства финансов и торговли, затем, как сообщается, были скомпрометированы Министерство внутренней безопасности, Национальный институт здравоохранения и даже лаборатория ядерного оружия в Лос-Аламосе.
Большая часть формулировок, используемых в отношении этого нападения как американскими правительственными чиновниками, так и частными компаниями, похожа на те, что использовались в периоды напряженности во время холодной войны. Но пока что человек, возглавляющий Соединенные Штаты, хранит молчание.
Правительство США осторожно приписывает нападение русским, хотя ФБР заявило, что проводит расследование «с целью выявить, преследовать и пресечь ответственных лиц, создающих угрозу».
Оригинал статьи на нашем сайте: https://h-it.ru/polgoda-khakery-imeli-dostup-k-dannym-pravitelstva-ssha-i-tolko-na-proshloy-nadele-ikh-obnaruzhili
