рашахакери продають доступ до електронних скриньок британських дипломатів і урядовців

Доступ до електронної пошти британських урядовців і закордонних працівників МЗС отримали рашистські хакери. І тепер доступ до них пропонують купити у даркнеті.

Як повідомило видання The Telegraph, у результаті атаки було скомпрометовано понад 80 тисяч мережевих екранів (фаєрволів) компанії з кібербезпеки Fortinet. Завдяки зламу хакери заволоділи паролями доступу до електронних скриньок чиновників Великої Британії.

І тепер на форумах даркнету доступ до цих облікових записів продають за приблизно 60 тисяч доларів. Вважається, що покупці отримають доступ до державних секретів та критично важливих урядових систем.

Серед зламаних акаунтів – облікові дані ІТ-співробітників британських посольств у Таїланді та на Маврикії, а також працівників у Дербіширі та Волтем-Форесті, що у східному Лондоні.

Журналісти The Telegraph зʼясували, що код, який лежить в основі хакерської атаки, написаний російською мовою. Доступ до викрадених даних продає користувач під ніком «SantaAd». Розслідувачі знайшли його ймовірний телеграм-канал, але коментаря власника не отримали. Водночас прямих доказів причетності кремля до цієї атаки немає. 

Серед облікових даних, виставлених на продаж, є логіни низки установ, які надають критично важливі послуги та забезпечують функціонування національної інфраструктури, зокрема Національної служби охорони здоров’я (NHS), енергетичних компаній і ключових постачальників ліків.

Атаку на системи Fortinet підтвердив і Національний центр кібербезпеки (NCSC). Організаціям наказали провести аудит своїх мереж і негайно ізолювати скомпрометовані пристрої.