Російськомовна хакерська група отримала доступ до адрес електронної пошти близько 632 тисяч федеральних службовців США в міністерствах оборони та юстиції в рамках широкомасштабного злому популярного інструменту передачі файлів MOVEit, який стався минулого літа. Про це повідомляє Bloomberg із посиланням на звіт управління персоналом США.
Федеральні офіцери з кібербезпеки раніше підтвердили, що урядові установи були вражені атакою, однак не надали інформації про її масштаби.
Зокрема, постраждали співробітники Міністерства юстиції та різних підрозділів Міністерства оборони: ВПС, армії, інженерного корпусу армії США, Офісу міністра оборони, Об’єднаного штабу та інших оборонних агенцій.
Злом, який стався 28 і 29 травня, названо «значним інцидентом», проте немає підстав вважати, що він становив значний ризик.
Інші агенції США раніше підтвердили, що постраждали від зламу MOVEit, зокрема Міністерство охорони здоров’я та соціальних служб США, Міністерство сільського господарства та Адміністрація загальних служб США. Крім того, Міністерство енергетики отримало запити про викуп від хакерів після того, як дві його організації стали жертвами вторгнень.
В атаці звинуватили хакерську групу під назвою Clop, або Cl0p, яке вважають пов’язаним із Росією. Від її дій загалом постраждали понад 2500 організацій у США.
Представник компанії MOVEit вже заявив, що вона вжила заходів для пом’якшення наслідків кібератаки і зменшення ймовірності подібних інцидентів у майбутньому.
У вересні хакерське угрупування АРТ28, яке пов’язують зі спецслужбами РФ, намагалося атакувати об'єкт критичної енергетичної інфраструктури України.
Раніше США та їхні союзники попередили про те, що російські військові хакери атакували мобільні пристрої українських військових, намагаючись викрасти конфіденційну інформацію з поля бою, яка могла б допомогти Кремлю у війні проти України.