Кибератака на правительство Великобритании

В результате кибератаки были украдены данные британского правительства. По словам экспертов, кибератака могла быть этапом плана по долгосрочному цифровому шпионажу.

Министр торговли Великобритании Крис Брайант (Chris Bryant) в ходе интервью ведущим телепередачи BBC Breakfast подтвердил, что правительство подверглось кибератаке, в ходе которой были украдены данные.

«Расследование продолжается», — сказал Брайант, добавив, что уязвимость в системе безопасности была «устранена довольно быстро». По его словам, пока следователи не могут определить виновника кибератаки. Подозрение падает на APT-группировку, связанную с Китаем.

Согласно имеющейся информации, хакерам удалось взломать информационные системы, связанные с процессами выдачи визовых документов. Чиновники британского правительства подчеркнули, что нет никаких признаков непосредственного ущерба для отдельных лиц, но специалисты по кибербезопасности говорят, что влияние подобных инцидентов не следует преуменьшать, особенно когда в них может быть замешан государственный субъект.

Анна Коллард (Anna Collard), специалист по повышению осведомленности в области безопасности в компании KnowBe4, предупредила, что последствия инцидента часто выходят далеко за рамки первоначального взлома. «Хотя правительство охарактеризовало риск для отдельных лиц как «низкий», подобные инциденты все равно имеют значение», — сказала она.

«Когда есть подозрения на участие государственных субъектов, их целью часто является получение долгосрочной разведывательной информации, а не причинение немедленного вреда. Это делает прозрачность, строгий надзор и своевременную коммуникацию критически важными. Установление виновника в киберинцидентах — сложный процесс, но это еще одно напоминание о том, что государственные системы являются высокоприоритетными целями. И даже если отбросить вопрос установления субъекта угроз, важным является общественное доверие. Граждане ожидают, что с их данными будут обращаться бережно, особенно когда речь идет о такой конфиденциальной информации, как визы», — подчеркнула Коллард.

Крис Хаук (Chris Hauk), специалист по защите конфиденциальности потребителей в Pixel Privacy, сказал, что утечки данных государственных органов часто выявляют скрытые уязвимости в системах безопасности. «Утечки государственных данных всегда вызывают беспокойство, даже когда правительство заверяет нас в низкой вероятности риска для отдельных лиц», — сказал он. 

«Такая утечка указывает на то, что либо государственные системы были неправильно настроены или не обновлялись, либо аналогичные проблемы существуют в системах третьих лиц. Даже если данные отдельных лиц не были сразу раскрыты, компрометация государственных систем может привести к дополнительному сбору разведывательной информации или целевым атакам на государственных служащих и граждан», — заявил эксперт. 

Хаук добавил, что этот инцидент вписывается в более широкую картину предполагаемых киберопераций, связанных с Китаем, и они, вероятно, будут продолжаться.

Другие эксперты подчеркнули стратегический характер таких вторжений. Дрей Ага (Dray Agha), старший менеджер по операциям безопасности в компании Huntress, заявил: «Это вторжение, вероятно, является шпионской операцией, направленной на создание разведывательных профилей, понимание политических решений или составление карты правительственных сетей. Реальный риск заключается не в немедленном финансовом ущербе для граждан, а в долгосрочном подрыве национальной безопасности и дипломатии. Этот инцидент должен стать суровым напоминанием о том, что кибероперации, связанные с тем или иным государством, в первую очередь направлены на постоянный, стратегический сбор разведывательной информации, а не только на немедленные, деструктивные атаки».

Дэн Панесар (Dan Panesar), директор по доходам в компании Certes, подчеркнул, что скорость сама по себе не определяет успех в реагировании на инциденты кибербезопасности. 

«Когда предполагаемый государственный субъект крадет правительственные данные, риск определяется не тем, как быстро был устранен пробел в безопасности, а тем, какие данные были доступны в течение этого периода», — сказал он, предупредив, что конфиденциальная информация могла быть незаметно скопирована хакерами до их обнаружения.

Источник: IT Security Guru