Приблизительно 100 американских компаний и девять ведомств пострадали в результате взлома с использованием программного обеспечения Orion компании SolarWinds, в котором обвиняют “русских хакеров”. О реальном масштабе кибератаки стало известно в ходе слушаний сената Конгресса США, передает The Guardian.
По словам президента Microsoft Брэда Смита, над взломом SolarWinds работали “по крайней мере 1000 очень квалифицированных, очень способных программистов”. “Это самая масштабная и сложная операция, которую мы видели”, – заявил Смит сенаторам.
Глава Microsoft сравнил программное обеспечение SolarWinds с системой здравоохранения. По его словам, взлом злоумышленниками этой программы был сродни отключения грабителем сигнализации у всех жителей вместо лишь одной квартиры, куда он хотел проникнуть. “Безопасность каждого оказалась под угрозой. Вот с чем мы столкнулись”, – отметил Смит. Он добавил, что взломщики могли использовать до дюжины различных способов для проникновения в сети своих жертв.
14 декабря агентство Reuters сообщило, что российские хакеры якобы совершили атаку на Министерство внутренней безопасности США и получили доступ к внутренним коммуникациям в ведомстве. При этом атаку заметили лишь почти через год – спустя примерно девять месяцев. Нападение было частью кампании, в рамках которой также взломали системы американского министерства финансов и Национального управления по телекоммуникациям и информации. Москва отвергает обвинения в хакерских атаках на американские ведомства и считает их безосновательными.