Хакеры атаковали хранилище ядерных отходов в США

16 июня 2023, 19:31
Читати новину українською

Источник:

Bloomberg

Несколько федеральных ведомств в США стали жертвами кибератаки. Среди них называют подрядчика национальной лаборатории и хранилище радиоактивных отходов, находящееся под управлением Министерства энергетики.

Злоумышленники использовали недостатки популярного программного обеспечения для сбора информации от целого ряда жертв. Представитель министерства подтвердил, что пострадали минимум два подразделения агентства, хотя более подробную информацию о масштабах взлома не предоставляет.

Смотрите также Российские хакеры направили новый вирус против украинских военных

Что известно

Министерство энергетики США приняло немедленные меры, чтобы предотвратить дальнейшее влияние уязвимости. Оно также уведомило об этом Агентство кибербезопасности и безопасности инфраструктуры, а также Конгресс. Ведомства уже работают с правоохранительными органами, CISA и пострадавшими организациями по расследованию инцидента и смягчению последствий утечки информации.

  • Среди жертв был подрядчик Управления науки департамента и национальных лабораторий, включая Национальную лабораторию Оук-Ридж Теннесси, которая производит уран для ядерных бомб и проводит исследования ядерной энергии. Научно-образовательный институт Оук-Риджа контролируется Офисом Национальной лаборатории Оук-Риджа, но пресс-секретарь Пэм Бонни сказала, что взломанные материалы не имеют ничего общего с национальной лабораторией.
  • Завод по изоляции отходов Министерства энергетики в Карлсбаде, штат Нью-Мексико, хранящий ядерные отходы от вооружений страны на глубине тысячи футов под землей, также пострадал от атаки. На вторую половину дня четверга вебсайт объекта не работал. Пресс-секретарь отказался от комментариев.

Агентство кибербезопасности и безопасности инфраструктуры США подтвердило, что пострадали несколько ведомств. По данным агентства, русскоязычные хакеры, известные как Clop, совершили эту серию атак, используя уязвимость в MOVEit, популярном файлообменнике

Директор CISA Джен Истерли заявила, хакеры похищают только информацию, хранящуюся на сервисе передачи файлов MOVEit, и что эти вторжения не используются для получения дальнейшего доступа к другим частям сетей.