Глава Microsoft заявив про докази причетності Росії до кібератаки

КИЇВ. 24 лютого. УНН. Президент Microsoft Бред Сміт повідомив, що у компанії є свідчення причетності російської розвідки до масової кібератаки на системи американських відомств федерального уряду і комерційних компаній в грудні 2020 року. Про це Сміт заявив в ході слухань в комітеті Сенату США з розвідки. Трансляція слухань велася на Youtube-каналі програми PBS NewsHour, передає УНН.

Цитата

“На даній стадії у нас є солідні свідоцтва, які вказують на російську розвідку, і ніяких ознак, які б привели до когось ще”, — сказав Сміт.

Деталі

При цьому глава спеціалізується на кібербезпеці Crowdstrike Джордж Курц повідомив, що у його компанії немає даних про причетність Москви до атаки. Глава компанії по кібербезпеки FireEye Кевін Манді на слуханнях сказав, що при атаці хакери використовували інструменти, схожі на ті, які використовує Росія. “Що використовувалися при зломі інструменти не схожі на те, що використовують Китай, КНДР або Іран”, — уточнив він.

Що передувало

Про масову хакерську атаку на американські відомства і компанії стало відомо в грудні минулого року. Хакери отримали доступ до системи Міністерства фінансів США і Національного управління з телекомунікацій і інформації (структура Міністерства торгівлі). Як писала газета The Washington Post, за кібератаками стоїть хакерська група APT29, або Cozy Bear, що працює на російську Службу зовнішньої розвідки.

Пізніше стало відомо, що атака була націлена на ІТ-компанію SolarWinds. Хакери використовували для своїх цілей оновлення, випущені компанією в період з березня по червень 2020 роки для її програмного забезпечення Orion. За даними Bloomberg, в ході злому програмного забезпечення SolarWinds постраждали щонайменше 200 організацій по всьому світу. Клієнтами SolarWinds виступають підрозділи ЗС США, Міністерства юстиції, Державного департаменту, Агентства національної безпеки, Поштової служби і 425 компаній з американського списку Fortune 500.

Доповнення

В кінці грудня The Washington Post (WP) з посиланням на обізнані джерела писала, що під час масової атаки хакерів стався витік даних клієнтів хмарних сервісів Microsoft. Газета відзначала, що хакери отримали доступ до електронної пошти і викрали листування якоїсь приватної компанії, назва якої не уточнювалося. У самій Microsoft факт злому заперечували.

Москва відкидає свою причетність до кібератаки. Речник президент Росії Володимира Путіна заявив, що раніше Путін пропонував Вашингтону співпрацювати в сфері кібербезпеці, проте відповіді від американської сторони не було.