Російські хакери здійснили масштабний злом урядових поштових акаунтів Великої Британії, про що повідомляє The Telegraph. Інцидент став можливим завдяки використанню вразливостей у понад 80 000 файрволів компанії Fortinet, що поставило під загрозу безпеку критичної інфраструктури, включаючи Національну службу охорони здоров’я (NHS) та енергетичні компанії.
Аналітики вказують на те, що скомпрометовані дані вже виставлені на продаж у даркнеті за 44 000 фунтів стерлінгів. Серед викраденої інформації — логіни та паролі співробітників посольств у Таїланді та Маврикії. Ситуація набуває критичного характеру, оскільки доступ до систем NHS може призвести до катастрофічних наслідків для життя пацієнтів, аналогічних подіям 2024 року під час атаки на лабораторію Synnovis.
Експерт із кібербезпеки Володимир Дяченко, який першим забив на сполох, наголошує, що зловмисники отримали доступ до «основних мереж» МЗС. Важливо зауважити, що код атаки містить фрагменти російською мовою, а сам продаж даних здійснюється під ніком «SantaAd». Це вкотре нагадує про стратегію Кремля, який часто використовує недержавних хакерів як інструмент гібридної війни. Подібна дестабілізація є частиною ширшого контексту російської агресії, про що ми вже писали в аналітиці про Кремлівський тупик та їхню стратегію затягування війни.
Британський NCSC вже розпочав операцію з ізоляції скомпрометованих пристроїв. Втім, цей інцидент ставить перед Заходом нове питання: як протидіяти кіберзлочинцям, які перебувають під негласним захистом російських спецслужб. Світ перебуває у стані перманентного цифрового конфлікту, де безпека державних інституцій залежить від здатності вчасно оновлювати програмне забезпечення та відстежувати активність ворожих угруповань. Нагадаємо, що питання кібербезпеки та захисту даних залишається ключовим викликом, адже ворог продовжує шукати слабкі місця не лише на полі бою, а й у критично важливих цифрових системах союзників України.