То, что произошло недавно, можно совершенно точно считать новой глобальной угрозой. Речь идет об атаке на государственные сервисы, зафиксированные сразу в 30 странах мира. Хакерам достались данные нескольких тысяч учетных записей пользователей, зарегистрированных на них. Наибольший масштаб проблемы отмечается в таких странах, как Италия, Саудовская Аравия и Португалия – 52, 22 и 5% от общего числа инцидентов.
При этом эксперты отмечают, что проблема гораздо глубже, чем можно подумать изначально. Оказывается, среди похищенных «учёток» было немало пар логин/пароль, принадлежащих государственным служащим, чиновникам и военным. Все это может вылиться в совершенно непредсказуемые проблемы для безопасности тех государств, которые оказались задеты этой проблемой.
Все зависит от того, в какие руки попадут украденные данные. Обычно, хакеры выставляют их на специализированных закрытых форумах. Их перекупают мошенники разных мастей для того, чтобы проводить свои схемы обогащения с их использованием. В то же время есть вероятность того, что данные могут купить и APT-группировки, которые могут использовать их для осуществления шпионажа и диверсионной деятельности. Кроме того, высоким остается риск и получения секретной государственной информации. Раскрытие государственных и коммерческих тайн может нанести серьезный ущерб в самых разных сферах.
Специалисты в области кибербезопасности отмечают, что хакеры не использовали ничего принципиально нового. Кражи данных проводились уже известными способами – при помощи формграбберов и кейлоггеров, которые внедрялись в систему через неосмотрительные переходы по фишинговым ссылкам, полученным, как на личные, так и на корпоративные почтовые ящики.
Этот инцидент должен стать уроком для всех. В Сети надо быть предельно внимательным и не пренебрегать элементарными правилами безопасности — хакеры не дремлют!
