Microsoft acuză hackerii chinezi că au penetrat sistemele Agenției SUA pentru Arme Nucleare

Administrația Națională pentru Securitate Nucleară din SUA (NNSA), responsabilă de producția și depozitarea armelor nucleare, a fost supusă unui atac cibernetic din partea hackerilor chinezi, potrivit publicației americane Bloomberg, care citează date ale companiei Microsoft.

Atacul cibernetic a exploatat breșe ale software-ului Microsoft de partajare a documentelor SharePoint. Experții în securitate cibernetică au descoperit deja infiltrarea hackerilor în peste 100 de servere aparținând de 60 de organizații care activează în sectoarele energiei, educației și consultanței, precum și în alte agenții guvernamentale, mai notează Bloomberg.

Potrivit unei postări pe blogul Microsoft, hackerii au folosit vulnerabilitatea SharePoint pentru a pirata sisteme guvernamentale din Europa până în Orientul Mijlociu.

Cei de la Microsoft susțin că atacul, efectuat de grupurile susținute de grupurile chinezești de hackeri Linen Typhoon și Violet Typhoon, a pus în pericol clienții care utilizează SharePoint în propriile rețele, mai degrabă decât în cloud. Vulnerabilitatea din software-ul Microsoft a fost utilizată și de grupul de hackeri chinezi Storm-2603. Atacul a început pe 7 iulie.

NNSA, care face parte din structura Departamentului Energiei al SUA, s-a numărat printre organizațiile atacate, potrivit unei surse familiarizate cu chestiunea pentru Bloomberg, sub rezerva anonimatului.

Agenția americană este responsabilă, printre altele, de producția, întreținerea, repararea, transportul și eliminarea armelor nucleare. De asemenea, aceasta furnizează Marinei SUA reactoare nucleare pentru submarine și răspunde la situațiile de urgență de natură radiologică.

Potrivit unei alte surse Bloomberg, nicio informație clasificată sau confidențială nu a fost compromisă în urma atacului hackerilor.

Un purtător de cuvânt al Departamentului de Energie a declarat că tentativele de intruziune bazate pe vulnerabilitatea SharePoint au început să afecteze agenția pe 18 iulie, dar că aceasta folosește cloud-ul Microsoft, ceea ce a limitat impactul negativ.