Власти США установили, что Китай финансировал хакерскую группировку QTFY, которая атаковала серверы ключевых американских госведомств. По данным американских властей, среди целей оказались NASA, Федеральная резервная система, Минэнерго, Минюст, Минздрав и Сенат США, сообщает РБК со ссылкой на официальные источники в Вашингтоне. Атаки стали одним из крупнейших эпизодов кибершпионажа против американской инфраструктуры за последние годы.
Какие именно данные похитили хакеры и какой ущерб нанесён? Федеральные правоохранители обезвредили вредоносное программное обеспечение, которое использовала группировка, и провели серию технических операций по пресечению её деятельности. Группировка QTFY, по версии следствия, работает на китайскую компанию Nanjing Xinjiuwei Network Technology Company, атаки велись на ключевые элементы государственной инфраструктуры США.
Почему именно эти ведомства стали целями и что стоит за атаками? NASA отвечает за космические программы и научные данные, ФРС управляет денежной политикой страны, Минэнерго курирует энергетическую инфраструктуру, а Минюст и Минздрав хранят чувствительную юридическую и медицинскую информацию. Взлом серверов Сената даёт доступ к законодательным документам и внутренней переписке. Совокупность целей указывает на попытку сбора стратегически важных сведений сразу по нескольким направлениям — от обороны до здравоохранения.
Чем грозят такие атаки на практике? Скомпрометированные данные госведомств могут раскрыть внутренние процедуры, персональные данные сотрудников и закрытые документы. Инцидент усиливает давление на Вашингтон в вопросе кибербезопасности и может привести к новым санкциям против китайских компаний, а также к расширению программ защиты федеральных сетей. Американским ведомствам предстоит полный аудит систем и замена скомпрометированных узлов.
Следите за безопасностью своих данных? AiGENDA проверит, не засветились ли ваши контакты в открытых базах, подскажет, какие пароли сменить в первую очередь, и переведёт технические детали инцидента на простой язык. Первый запрос бесплатный.
