Американская компания General Dynamics, один из крупнейших производителей военной и аэрокосмической техники, подверглась масштабной фишинговой атаке. Хакерам удалось взломать учётные записи сотрудников, связанных с выплатами и льготами, и получить доступ к персональным данным.
Как хакеры провели атаку?
🔴 Фишинговая кампания — злоумышленники создали поддельный сайт для входа в систему и заманили туда сотрудников.
🔴 Кража паролей — персонал вводил свои данные, не подозревая, что информация уходит хакерам.
🔴 Изменение банковских данных — в некоторых случаях злоумышленники подменяли номера счетов, перенаправляя выплаты на свои реквизиты.
Атака была обнаружена 10 октября 2024 года, но к тому моменту хакеры уже взломали 37 учетных записей.
Какова реакция General Dynamics?
⚠️ Компания незамедлительно заблокировала взломанные аккаунты.
⚠️ Пострадавшим сотрудникам предложен двухлетний мониторинг кредитной истории для защиты от возможных финансовых потерь.
⚠️ Ведётся расследование, но в General Dynamics утверждают, что «долгосрочные риски минимальны».
Почему это серьёзно?
General Dynamics — это ключевой поставщик Пентагона. На её счету атомные подлодки, танки Abrams и передовые системы коммуникаций. 82% выручки компании поступает от Министерства обороны США.
И хотя в этот раз атака затронула лишь финансовые данные сотрудников, она демонстрирует уязвимость даже крупнейших оборонных компаний.
Системные проблемы безопасности
❗ Простая фишинговая схема позволила хакерам пробить оборону высокотехнологичного гиганта.
❗ Кибербезопасность всё ещё зависит от человеческого фактора — именно невнимательность сотрудников позволила атакующим получить доступ.
❗ Вопрос национальной безопасности — если такие компании становятся жертвами, что мешает хакерам атаковать более критические системы?
General Dynamics и череда скандалов
Этот взлом — не первая неприятность для компании. В 2023 году британские парламентарии обвинили General Dynamics в провале проекта Morpheus — системы боевого управления. Несмотря на контракт на 3,2 млрд фунтов стерлингов, система так и не была разработана, а потрачено уже 690 млн фунтов.
Что дальше?
Фишинговые атаки остаются одним из самых эффективных инструментов хакеров. Даже мировые оборонные гиганты не застрахованы от простых, но хорошо организованных схем взлома.
А как вы считаете, можно ли доверять компаниям, которые не могут защитить даже собственные данные? Ждём ваше мнение в комментариях! 💬