Хакери "іноземного уряду" зламали одне з провідних видань світу

Розслідування вже почалося. Основна увага прикута до тем, які висвітлювали постраждалі репортери, зокрема національної безпеки, економічної політики та Китаю, повідомляє 24 Канал з посиланням на BleepingComputer.

Що відомо про атаку на The Washington Post

Як пишуть ЗМІ, для обміну електронними листами журналісти користувалися сервісами Microsoft. Тепер виникли серйозні питання щодо безпеки популярного сервісу Microsoft 365, хоча наразі невідомо, яким був метод зламу і чи дійсно проблема саме в безпеці пошти.

Видання, яке належить засновнику Amazon Джеффу Безосу, є одним із найвпливовіших у США. Після виявлення атаки паролі на постраждалих акаунтах було скинуто, щоб унеможливити подальший доступ.

Наразі розслідування не називає країну, яка може стояти за цим інцидентом. Також не розкриваються наслідки та масштаби можливого витоку інформації.

Цей інцидент слугує нагадуванням про необхідність посилення кібербезпеки в усіх сферах, а не лише в медіа. Організації повинні впроваджувати обов’язкову багатофакторну автентифікацію, суворі правила для паролів, регулярне навчання співробітників з питань безпеки та розпізнавання фішингу, а також своєчасне встановлення оновлень. Багато атак, як показує практика, базуються на людському факторі – наприклад, коли користувачі випадково розкривають паролі чи конфіденційну інформацію через хитрощі зловмисників, які видають себе за знайому людину.

Хоча Microsoft пропонує передові технології для захисту, жодна система не є на 100% невразливою. Попри наявність інструментів безпеки, злами все ще можливі через помилки налаштувань, людський фактор або використання вразливостей нульового дня, про які компанії не знають. Історія показує, що державні хакерські групи, зокрема з Китаю, неодноразово експлуатували недоліки Microsoft Exchange. Наприклад, два роки тому китайські хакери отримали доступ до даних десятків урядових організацій у всьому світі, а у 2021 році подібні атаки зазнали країни НАТО.

Спільні зусилля компанії та її клієнтів залишаються ключовими для мінімізації ризиків.