Hackerii pătrund în compania de securitate cibernetică, fură instrumente de hacking
Compania de securitate cibernetică din California, FireEye, a raportat că hackerii au putut să acceseze rețeaua sa și să fure datele și instrumentele pe care le-a folosit pentru a detecta și întări apărarea cibernetică a sistemelor de securitate ale clienților.
FireEye nu a spus exact cum au invadat hackerii compania, dar vestea a fost raportată de The Washington Post. Potrivit publicației, ținta erau „anumiți clienți guvernamentali”, dar nu neapărat din SUA, așa cum au asigurat sursele.
FireEye este una dintre cele mai importante companii de securitate cibernetică din lume și are contracte cu guvernul Statelor Unite. Lista de clienți a companiei include și Equifax, a treia cea mai mare companie de gestionare a creditelor din SUA, precum și Ministerul Petrolului din Arabia Saudită și bănci din mai multe țări. Cu toate acestea, conform companiei, datele de la acești clienți nu au fost accesate.
Conspirație rusă?
Deși CEO-ul companiei, Kevin Mandia, nu a atribuit atacul niciunui grup, surse anonime au sugerat că SVR – Serviciul de Informații Externe al Rusiei – ar fi putut fi implicat. Aceștia au fost numiți ca operatori în lanțul de comandă al unui grup de hackeri ruși acuzați că au atacat cercetători din Marea Britanie, SUA și Canada. La vremea respectivă, obiectivul era să fure informații despre vaccinurile Covid-19, așa cum se constată într-un raport al serviciilor de informații ale celor trei țări. Rusia a negat orice implicare în atacuri.
Mandia a spus că nu a văzut niciodată așa ceva, referindu-se la felul în care spionii cibernetici au atacat rețeaua. „A fost folosită o combinație de tehnici nemaivăzute până acum de noi sau de clienții noștri.” Până acum nu se știe dacă atacurile au fost într-adevăr pentru a fura instrumente de la clienții FireEye, pentru a le folosi efectiv sau doar pentru o demonstrație publică a puterii grupului.
FBI-ul continuă să investigheze cazul. Pe lângă agenție, FireEye a cerut și Microsoft ajutor pentru a colabora la investigație. Recent exploatați hackeri Windows se blochează pentru a ataca alte dispozitive.
Este bine ca companiile să-și țină ochii larg deschiși, ca cantitatea de atacurile hackerilor la companiile de tehnologie.
Prin intermediul Appleinițiat.
