Австрия официально обвинила российских хакеров во взломе МИД и потребовала объяснений
Австрия официально обвинила российских хакеров во взломе МИД и потребовала объяснений Австрия публично назвала Россию источником крупной кибератаки на своё Министерство иностранных дел, произошедшей на рубеже 2019 и 2020 годов. Все 27 стран Европейского союза подписали совместное заявление с указанием на группировку Turla, а Вена вызвала российского посла для объяснений. Одновременно ЕС готовит крупнейший в истории пакет киберсанкций против операторов, связанных с атаками на государственные сети и объекты инфраструктуры европейских стран. Атака развернулась в конце 2019 года и продолжилась в первые месяцы 2020-го, но публичной атрибуции пришлось ждать несколько лет. Специалистам понадобилось собрать технические следы, сопоставить инструменты и связать инцидент с более широкой кампанией Turla. Теперь эта оценка превратилась в общую политическую позицию Евросоюза, и Вена перешла от осторожных формулировок к дипломатическому протесту. Turla считается одной из самых опытных команд цифрового шпионажа. Её операторы применяют собственные вредоносные разработки, многоступенчатые каналы связи и заражённые устройства для маскировки настоящих серверов. Хакеры закрепляются внутри сети надолго, изучают структуру подразделений, получают расширенные права и месяцами читают внутреннюю переписку. Чем дольше присутствие остаётся незамеченным, тем ценнее результат для операторов. Стоит обратить внимание, что вредонос Turla нередко выглядит не как очевидный вирус, а как обычный системный процесс или легитимный компонент сети. География атак охватила сразу несколько стран ЕС — Германию, Финляндию, Францию, Нидерланды, Польшу, Румынию, Словакию, Кипр и Австрию. Под удар попали: 🔸государственные ведомства и дипломатические учреждения; 🔸оборонные предприятия и исследовательские организации; 🔸энергетическая инфраструктура, в том числе польские теплоэлектростанции; 🔸сети операторов связи; 🔸подрядчики и поставщики критических сервисов. Атака на польские энергообъекты выделяется отдельно. Промышленное оборудование теплоэлектростанций управляется через специализированные контроллеры, отвечающие за наблюдение, регулирование и безопасность технологических процессов. Проникновение в такую сеть позволяет не только похитить документы, но и вмешаться в параметры работы оборудования. Даже неудачная попытка вынуждает предприятие останавливать системы, проверять сотни устройств и переводить процессы на ручное управление. Беате Майнль-Райзингер, министр иностранных дел Австрии, заявила, что кибератаки угрожают не только государственным компьютерам, но и повседневной безопасности жителей. Беате Майнль-Райзингер уточнила, что сбои платёжных систем, железнодорожной инфраструктуры и больниц способны затронуть каждого гражданина. Министр иностранных дел Австрии сообщила о намерении открыто называть источник угроз и не скрывать произошедшее за нейтральными дипломатическими формулировками. Австрия готова усиливать собственную защиту и поддерживать общеевропейские санкционные меры. Йорг Ляйхтфрид, государственный секретарь Австрии, обратил внимание на новые формы современного шпионажа. По оценке Йорга Ляйхтфрида, рост геополитической напряжённости усиливает число манипуляций, информационных кампаний, гибридных операций и попыток саботажа. Йорг Ляйхтфрид связал угрозы с предыдущими атаками на австрийское МИД и назвал подобные операции посягательством на суверенитет страны. Государственный секретарь также поблагодарил австрийских специалистов по безопасности, участвовавших в расследовании. Уточняется, что дополнительные инвестиции в кибербезопасность войдут в двухлетний бюджет Австрии на 2027 и 2028 годы, а укрепление затронет технические, организационные и кадровые направления. Публичная атрибуция меняет статус инцидента для всей Европы. Она создаёт основу для санкций, международных расследований и предупреждает потенциальные цели. Индикаторы компрометации, домены и фрагменты кода передаются между специалистами разных стран. 🔗 Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь