У провідної американської компанії з кібербезпеки хакери вкрали дані

Кібератака на американську компанію з кібербезпеки FireEye, під час якої були викрадені важливі дані, може означати також загрозу для українських інформаційних систем. Про це заявляє Національний координаційний центр кібербезпеки України.

«Провідна американська компанія FireEye, що спеціалізується на кібербезпеці, за повідомленням її керівника, зазнала потужної кібератаки. Внаслідок атаки були викрадені цифрові інструменти, за допомогою яких фахівці Red Team раніше виявляли уразливості в системах захисту інших компаній і урядів», – повідомляє центр.

Важливо, що FireEye розслідувала кібератаки на енергосистему України у 2015–16 роках.

Серед викрадених інструментів прості скрипти для автоматичного збору даних про ціль, але також і фреймворки (програмна платформа, яка визначає структуру програмної системи). У Національному координаційному центрі вважають, що ці дані можуть бути використані як кіберзброя.

За даними FireEye характер злому вказує про високу ймовірність причетності до цієї кібератаки спецслужб Російської Федерації.

«Зважаючи на зростаючу кількість інцидентів, що ми фіксуємо, це сигналізує про збільшення рівня кіберзагрози для українських інформаційних систем, особливо перед новорічними святами та імовірним введенням обмежень через карантинні заходи», – повідомляє установа.

Національний координаційний центр разом з іншими органами, які відповідають за кібербезпеку, інформує органи державної влади та об’єкти критичної інфраструктури про способи виявлення та протидії викраденим інструментам FireEye.

9 грудня компанія FireEye заявила про втручання хакерів у її роботу. Компанія наразі розслідує злам разом із ФБР.

Помічник директора кібервідділу ФБР Метт Горхем заявив, що «високий рівень витонченості хакерів відповідає професіоналам державного рівня».

Цей злам вважають найбільшим ударом для кібербезпеки у США з 2016 року, відколи зловмисники втрутилися у систему Агентства національної безпеки.