У хакеров мог быть доступ к данным о ядерном оружии США

С 2010 по 2014 год злоумышленники провели 159 удачных атак на министерство энергетики США, сообщает USA Today, ссылаясь на официальные данные министерства.

Согласно отчету, в общей сложности за 48 месяцев (вплоть до октября 2014 года) злоумышленники организовали 1131 кибератаку на систему минэнерго, где хранились конфиденциальные данные об энергетических ресурсах страны, запасах ядерного оружия и лабораториях.

В 53 из 150 успешных атак начиная с октября 2010 года преступники сумели получить административные права в компьютерных системах министерства, что означало фактически полную свободу действий хакеров во взломанных ими средах.

При этом 90 из 153 атак были направлены на научное подразделение минэнерго, которое отвечает за исследования в сфере энергетики и контролирует 10 федеральных лабораторий в стране.

Официальные лица не могут с уверенностью сказать, удалось ли атакующим получить доступ и украсть сведения, относящиеся к эксплуатации и безопасности электросетей или арсенала ядерного оружия. Кроме того, неясно, были ли вовлечены в операции иностранные государства.

Пресс-секретарь ведомства подчеркивает, что министерство не дает никаких комментариев по этому вопросу, пока продолжается расследование. Сейчас следствие пытается определить, в какой степени система была скомпрометирована. Пока же инспекция отмечает, что обнаружены 41 сервер министерства и 14 рабочих мест, в которых безопасность была обеспечена при помощи легкоугадываемых паролей или вовсе пароли отсутствовали.

К слову, весной 2015 года США объявили о том, что хакеры атаковали промышленность страны по меньшей мере 245 раз за 12 месяцев. Большую часть усилий атакующие бросили на энергетический сектор США. На него пришлось 79% от всех инцидентов, на производителей оборудования ICS — 65%. По мнению исследователей, атаки на вендоров могли осуществляться в том числе с целью экономического шпионажа. Этот доклад был опубликован на фоне роста опасений по поводу того, что российские хакеры проявляют интерес к промышленным системам управления США.

Источник