Conturile unor instituții guvernamentale din Marea Britanie au fost atacate de hackeri ruși

O amplă campanie de atacuri cibernetice atribuită unor hackeri ruși a compromis conturi aparținând unor instituții guvernamentale din Marea Britanie, inclusiv ale unor angajați ai Ministerului de Externe, arată The Telegraph.

Operațiunea, denumită FortiBleed de cercetători, ar fi compromis peste 80.000 de firewall-uri Fortinet prin exploatarea unei vulnerabilități și folosirea unor credențiale obținute anterior din alte breșe de securitate,  relatează știripesurse.ro

Potrivit informațiilor analizate de The Telegraph, atacatorii au obținut adrese de e-mail și parole aparținând unor funcționari ai Ministerului britanic de Externe aflați în misiuni peste hotare, precum și unor angajați ai administrațiilor locale.

Printre conturile compromise s-ar afla și cele ale unor specialiști IT din ambasadele britanice din Thailanda și Mauritius.

De asemenea, au fost țintite și conturile unor autorități locale din Derbyshire și Waltham Forest.

Datele de autentificare furate sunt promovate pe forumuri de pe dark web.


Accesul la conturile compromise este oferit pentru sume care ajung până la 60.000 de dolari (aproximativ 44.000 de lire sterline).

Specialiștii avertizează că astfel de credențiale pot fi utilizate pentru infiltrarea altor sisteme informatice guvernamentale sau pentru lansarea unor atacuri informatice de amploare.

Cercetătorul în securitate cibernetică Volodîmîr Diachenko, care a identificat atacul, susține că breșa ar putea oferi acces la rețele esențiale ale Ministerului de Externe.

El consideră că există riscul extinderii compromiterii și către alte instituții publice.


Potrivit investigației, printre instituțiile ale căror date de autentificare au fost compromise se numără organizații din sistemul sanitar britanic (NHS), companii din sectorul energetic și furnizori importanți de medicamente. Expertul în securitate cibernetică Saif Abed avertizează că o astfel de breșă poate reprezenta primul pas către atacuri de tip ransomware cu efecte grave asupra funcționării spitalelor și asupra siguranței pacienților.


Citește și
Atenție la mesajele urgente DNSC dezvăluie frazele folosite de atacatori în tentativele de phishing