Мін’юст США вважає, що стоять за атакою на SolarWinds зламали дані прокурорів

Хакери, відповідальні за кібератаку на компанію SolarWinds, з травня по грудень 2020 року одержали доступ до електронної пошти відділень федеральних прокурорів США в ряді штатів.

Про це йдеться в поширеному в п’ятницю повідомленні американського міністерства юстиції.

Злому піддалися, зокрема, підрозділи в штатах Вермонт, Джорджія, Каліфорнія, Канзас, Меріленд, Монтана, Невада, Нью-Джерсі, Нью-Йорк, Пенсільванія, Північна Кароліна, Техас, Флорида і в столичному окрузі Колумбія.

“Група APT може мати доступ до акаунтів, зламаних з 7 травня по 27 грудня 2020 року. Дані включали всі електронні листи”, – наголошується в тексті. При цьому зловмисники нібито отримали доступ до 80% облікових записів співробітників  пошти Microsoft в чотирьох окружних відділеннях Нью-Йорка.

Програмне забезпечення Orion компанії SolarWinds було зламано в березні минулого року. Хакерам вдалося впровадити вірус в оновлення Orion, яке потім було завантажено і використано тисячами клієнтів SolarWinds, серед них були провідні урядові установи, а також понад 400 найбільших американських компаній.

15 квітня Сполучені Штати ввели проти Росії санкції, мотивувавши це рішення серед іншого звинуваченнями в причетності російської розвідки до злому SolarWinds. Москва ці доводи неодноразово відкидала і оголосила про контрзаходи.