російські хакери викрали логіни британських урядовців, дані продають у даркнеті за понад 40 тисяч фунтів

російські хакери отримали доступ до облікових даних співробітників уряду Великої Британії, зокрема працівників Міністерства закордонних справ та британських дипломатичних місій за кордоном. Викрадені логіни й паролі вже пропонують до продажу в даркнеті за понад 40 тис. фунтів стерлінгів. Про це повідомляє The Telegraph, пише УНН.

Деталі

За даними видання, кібератаку, яку дослідники назвали FortiBleed, здійснили через вразливість у системах кібербезпеки Fortinet. У результаті було скомпрометовано понад 80 тисяч брандмауерів, що дозволило зловмисникам отримати доступ до конфіденційних урядових систем.

Серед викрадених облікових записів є дані співробітників Міністерства закордонних справ Великої Британії, ІТ-фахівців британських посольств у Таїланді та на Маврикії, а також працівників місцевих органів влади. За інформацією The Telegraph, логіни та паролі можуть використовуватися для проникнення до внутрішніх систем британських держустанов.

Під загрозою опинилися лікарні та критична інфраструктура

Як зазначає видання, серед викрадених облікових даних є доступи до систем Національної служби охорони здоров’я (NHS), енергетичних компаній та постачальників лікарських засобів. Експерти попереджають, що такі дані можуть бути використані для масштабних кібератак із застосуванням програм-вимагачів.

Національний центр кібербезпеки Великої Британії (NCSC) підтвердив атаку методом підбору облікових даних (brute force) та закликав організації, які використовують обладнання Fortinet, негайно перевірити свої мережі, змінити паролі та ізолювати скомпрометовані пристрої.

Хоча прямих доказів причетності російської держави до атаки немає, The Telegraph зазначає, що вихідний код інструментів для злому написаний російською мовою, а британські спецслужби раніше неодноразово попереджали про тісні зв’язки між російськими спецслужбами та хакерськими угрупованнями, які діють із території рф.