Кібератака з Китаю: зламано сервери Microsoft, постраждали агентства США

Три китайські хакерські групи здійснили масштабну атаку через уразливість у Microsoft SharePoint, вразивши щонайменше дві федеральні агенції США та десятки організацій по світу. Розслідування триває, остаточний масштаб інциденту ще встановлюється.

Як пише Politico, за даними Microsoft, до зламу причетні угруповання Violet Typhoon, Linen Typhoon та Storm-2603. Уразливість дозволяє віддалений доступ до мереж організацій, які використовують локальну  версію SharePoint. У компанії попереджають, що інші хакери також можуть скористатися цим недоліком, тож ризики зростають.

Це вже не перший інцидент із втручанням Китаю у цифрову інфраструктуру США. У 2023 році китайські хакери отримали доступ до електронної пошти посла США в Пекіні та міністра торгівлі. Теперішній злам став найсерйознішим кіберінцидентом за другий президентський термін Дональда Трампа.

Ситуація викликала хвилю критики на адресу Microsoft. Сенатор Рон Вайден заявив, що уряд надто залежить від компанії, яка «не дбає про безпеку», але при цьому продає дорогі рішення, щоб латати дірки у власних продуктах. У Конгресі вимагають детального звіту від Microsoft та урядових кіберустанов.

Читайте також: 

Пошук багажу через AirTag: список авіаліній зріс до 30.

В Україні запроваджують тестування 5G у вишах.

Італія провела обшук у філіалі Meta через функцію ШІ у WhatsApp.