Хакерская атака на Microsoft SharePoint затронула Национальное управление по ядерной безопасности США

Атака хакеров на платформу SharePoint от Microsoft, произошедшая в конце прошлой недели, затронула данные Национального управления ядерной безопасности США. Об этом сообщает Bloomberg со ссылкой на заявление Министерства энергетики.

Как утверждает собеседник агентства, в ходе атаки не было раскрыто никакой конфиденциальной или секретной информации. В Министерстве энергетики, которое контролирует управление ядерной безопасности, журналистов заверили, что другие подразделения ведомства пострадали минимально.

Национальное управление ядерной безопасности США, как отмечает агентство, отвечает в том числе за контроль за радиоактивными материалами, снабжение ВМС ядерными реакторами для подводных лодок и реагирование на чрезвычайные ситуации с утечкой радиации.

В конце прошлой недели хакерской атаке подверглись сервера, которые расположены именно внутри организаций, а не облачные хранилища типа Microsoft 365. Проблемы возникли у всех компаний, которые использовали SharePoint — платформу, предназначенную для обмена и совместной работы над документами.

Microsoft в своем блоге сообщила, что за кибератакой стоят китайские хакеры — поддерживаемые властями группировки Linen Typhoon и Violet Typhoon. Уязвимость использовали и хакеры, известные как группа Storm-2603. Первые атаки были зафиксированы 7 июля. В Министерстве энергетики США Bloomberg ответили, что первые попытки вмешательства в их системы обнаружили 18 июля.

Специалисты по кибербезопасности отмечали, что пока не наблюдали удаления данных в ходе атаки на SharePoint. Однако хакеры получили доступ к криптографическим ключам, которые могут позволить им восстановить доступ даже после обновления системы безопасности, и уже скомпрометированные серверы могут представлять опасность.