Російські хакери атакували британських урядовців – акаунти продавали за $60 000

Російські хакери здійснили масштабну кібератаку, внаслідок якої отримали доступ до електронних поштових скриньок британських урядовців і співробітників Міністерства закордонних справ Великої Британії. Про це повідомляє The Telegraph.

Чому це важливо. У структурах Євросоюзу також активно працюють російські розвідники та диверсанти. РФ роками веде пропагандистську діяльність у Європі, створюючи загрози безпеці й намагаючись послабити підтримку України. Детально про методи роботи російських агентів і вербування у Брюсселі – читайте за посиланням.

За інформацією видання, зловмисники використали вразливість у понад 80 000 міжмережевих екранів (firewall) компанії Fortinet. Скориставшись раніше викраденими обліковими даними, вони змогли обійти системи захисту, що забезпечують безпеку критично важливої інфраструктури країни.

Серед скомпрометованих акаунтів опинилися облікові записи співробітників британських дипломатичних представництв у Таїланді та Маврикії, а також чиновників місцевих органів влади в Дербіширі й районі Волтем-Форест у Лондоні.

Викрадені логіни та паролі вже з'явилися у продажу на форумах даркнету. За даними журналістів, вартість доступу до окремих облікових записів може сягати $60 000.

Окрім державних структур, компрометація торкнулася й систем Національної служби охорони здоров'я Великої Британії (NHS), енергетичних компаній і постачальників лікарських засобів.

Фахівець із кібербезпеки Саїф Абед попередив, що подібний інцидент може мати серйозні наслідки для роботи медичної системи та безпеки пацієнтів. За його словами, такі атаки часто стають першим етапом масштабних кампаній із використанням програм-вимагачів.

Видання нагадує, що у 2024 році після кібератаки на лабораторію Synnovis, яку також пов'язували з російськими хакерами, у Великій Британії довелося скасувати понад тисячу операцій і близько двох тисяч медичних прийомів.

Дослідник кібербезпеки Володимир Дяченко, який виявив витік, заявив, що зловмисники могли отримати доступ до ключових мереж Міністерства закордонних справ, а масштаби атаки потенційно загрожують й іншим державним установам.

За інформацією The Telegraph, аналіз програмного коду свідчить, що він написаний російською мовою, а продажем викрадених даних займається користувач під псевдонімом SantaAd.

Національний центр кібербезпеки Великої Британії (NCSC) підтвердив факт атаки із застосуванням методу підбору паролів (brute force) проти систем Fortinet. Відомство рекомендувало організаціям перевірити свої мережі, виявити скомпрометовані пристрої та ізолювати їх.

Попри відсутність прямих доказів причетності російської влади до інциденту, британська сторона вважає, що Москва фактично толерує діяльність кіберзлочинців, які працюють з території Росії, використовуючи їх як інструмент для проведення інформаційних і кібератак.

• На початку липня у Єврокомісії вперше офіційно підтвердилидіяльність мережі угорських розвідників при постійному представництві країни в Брюсселі ще із середини 2010-х років. Шпигуни намагалися встановлювати контакти з посадовцями інституцій ЄС.