Новости
Фото: сотрудники Национального управления по ядерной безопасности США проверяют контейнер с обогащенным ураном, Южная Каролина / AP
Атака хакеров на платформу SharePoint от Microsoft, произошедшая в конце прошлой недели, затронула данные Национального управления ядерной безопасности США. Об этом сообщает Bloomberg со ссылкой на заявление Министерства энергетики.
Как утверждает собеседник агентства, в ходе атаки не было раскрыто никакой конфиденциальной или секретной информации. В Министерстве энергетики, которое контролирует управление ядерной безопасности, журналистов заверили, что другие подразделения ведомства пострадали минимально.
Национальное управление ядерной безопасности США, как отмечает агентство, отвечает в том числе за контроль за радиоактивными материалами, снабжение ВМС ядерными реакторами для подводных лодок и реагирование на чрезвычайные ситуации с утечкой радиации.
В конце прошлой недели хакерской атаке подверглись сервера, которые расположены именно внутри организаций, а не облачные хранилища типа Microsoft 365. Проблемы возникли у всех компаний, которые использовали SharePoint — платформу, предназначенную для обмена и совместной работы над документами.
Microsoft в своем блоге сообщила, что за кибератакой стоят китайские хакеры — поддерживаемые властями группировки Linen Typhoon и Violet Typhoon. Уязвимость использовали и хакеры, известные как группа Storm-2603. Первые атаки были зафиксированы 7 июля. В Министерстве энергетики США Bloomberg ответили, что первые попытки вмешательства в их системы обнаружили 18 июля.
Специалисты по кибербезопасности отмечали, что пока не наблюдали удаления данных в ходе атаки на SharePoint. Однако хакеры получили доступ к криптографическим ключам, которые могут позволить им восстановить доступ даже после обновления системы безопасности, и уже скомпрометированные серверы могут представлять опасность.