Кибератака на британское правительство привела к утечке данных

Кибератака на правительство Великобритании совершена ранее в этом году. Эта кибератака привела к утечке конфиденциальной информации. В правительстве утверждают, что вторжение организовали «русские хакеры». По словам официальных лиц, кибератака на правительственные системы стала следствием взлома систем корпорации Microsoft, одним из клиентов которой является британский кабинет министров.

Согласно официальному отчету, полученному журналистами, в начале текущего года киберпреступники получили доступ к корпоративной электронной переписке и данным членов правительства Великобритании. Как заявляют авторы отчета, за этой кибератакой стоят хакеры, связанные с российской внешней разведкой.

Взлом, информация о котором поступила недавно, стал следствием кибератаки на компанию Microsoft, которая предоставляет свои сервисы министерству внутренних дел Великобритании. Получив доступ к ресурсам Microsoft, злоумышленники затем смогли проникнуть в сеть ряда ее заказчиков, включая британское МВД.

После публикации отчета представитель правительства Великобритании подчеркнул, что хакеры не взламывали внутренние системы министерства внутренних дел. Предполагается, что нарушители скомпрометировали данные из электронной переписки сотрудников Microsoft с чиновниками британского ведомства.

В январе 2024 г. корпорация Microsoft распространила сообщение о том, что хакерская группировка Midnight Blizzard, которую власти Великобритании считают аффилированной с внешней разведкой России, получила доступ к аккаунтам электронной почты старших руководителей. Позже в Microsoft подтвердили, что хакеры также взломали почтовые учетные записи ее клиентов, а также к некоторым внутренним информационным системам и репозиториям, в которых хранился исходный код.

Известно, что МВД Великобритании сообщило об инциденте надзорным органам 2 мая, спустя без малого четыре месяца после уведомления об утечке данных компанией Microsoft. Согласно британскому законодательству о защите данных, пострадавшая от утечки информации организация должна сообщить уполномоченному органу об инциденте в течение 72 часов после нарушения.

Источник: Recorded Future News