Письма о президенте

Хакерская группировка «Анонимный интернационал» утверждает, что получила доступ к электронным письмам сотрудников управления внутренней политики администрации президента России, сообщают российские СМИ. Отдельные документы злоумышленники выложили в своем блоге «Шалтай-Болтай». Другую часть писем, автором или адресатом которых якобы является пресс-секретарь Дмитрия Медведева Наталья Тимакова, хакеры намерены продать за 150 биткойнов (около 35 тыс. долл. США).

Злоумышленники сообщают, что массив писем Тимаковой «снят» с электронного ящика ntre56drydf@mail.ru, который используется для сбора почты с других адресов Натальи - ntimakova@mail.ru, ntimakova@mail.ru и почтового аккаунта в охраняемом ФСО домене .gov - ntim@gov.ru. К продаже предлагаются 496 сообщений, датированных 2004-2015 годом.

Эксперты, впрочем, сомневаются в том, что был взломан почтовый аккаунт. Генеральный директор компании Group-IB Илья Сачков предполагает, что хакеры «получили доступ к сессии и просто завладели почтой». Илья считает, что взлома компьютера не было, поскольку в этом случае хакеры могли бы «сделать гораздо больше зла». Сергей Никитин, коллега Сачкова по Group-IB, считает, что хакеры все же пробрались на компьютер пресс-секретаря бывшего президента России: «Если посмотреть на адреса выложенных в открытый доступ писем, то видно, что они взяты с нескольких почтовых аккаунтов, принадлежащих Тимаковой. Как правило, это говорит о том, что почта похищена не с почтового сервера, а с устройства самого пользователя».

Представитель Анонимного интернационала пояснил Газете.Ru, что госслужащим давно запретили пользоваться бесплатными почтовыми серверами, однако многие сотрудники властных структур не соблюдают этот запрет.

Комментирует Сергей Хайрук, аналитик InfoWatch:

«Есть лишь одно объяснение, почему письма государственной важности оказываются на «гражданских» серверах. Прямой удаленный доступ к правительственной почте со сторонних устройств скорее всего, блокирован. В итоге чиновники вынуждены идти на хитрость, перенаправлять почту на бесплатные почтовые серверы и уже к этим серверам подключать свои планшеты и смартфоны. Небезопасно, но удобно. До первой утечки.
Скорее всего, федеральные службы прямо блокируют удаленный доступ чиновников к почтовым аккаунтам».