АНБ США ежегодно незаконно перехватывает как минимум 56 000 email

АНБ США ежегодно незаконно перехватывает как минимум 56 000 email

Агентство национальной безопасности США, возможно, непреднамеренно перехватывало десятки тысяч электронных писем американцев в год в период с 2008 по 2011 годы. Об этом свидетельствуют опубликованные в среду документы, в частности, решение секретного суда, усмотревшего в этой практике возможное нарушение законов и Конституции США.

Согласно обнародованным спецслужбами документам, число перехватываемых электронных сообщений американцев могло достигать 56 тысяч в год. Документы были обнародованы в рамках работы по разъяснению общественности, как АНБ выявило, а затем исправило технические проблемы, которые привели к случайному сбору электронной почты американских граждан в отсутствие соответствующих ордеров. Публикация документов стала очередным шагом администрации Барака Обамы в ответ на непрекращающиеся споры вокруг программ электронной слежки АНБ, передает cybersecurity.ru.

Документы включают недавно рассекреченное решение сверхсекретного суда по наблюдению за иностранными разведками, в котором сам суд в расплывчатых формулировках отметил, что, основываясь на информации, представленной АНБ, в период с 2008 по 2011 годы агентство могло непреднамеренно собрать до 56 тысяч электронных сообщений в год.

Эти письма представляют собой только малую долю электронных сообщений, которые АНБ собирает со всего мира. Ежегодно агентство перехватывает около 250 миллионов электронных писем, а в рамках другой программы ведет мониторинг данных о миллионах телефонных звонков американцев. Согласно опубликованным документам, только около 9 процентов электронных сообщений – менее 25 миллионов – перехватывались с кабельных линий, принадлежащих телекоммуникационным компаниям. Остальные предоставлялись АНБ интернет-провайдерами в точке отправления или получения. Представители разведки, выступая на условиях анонимности, выступили в защиту применяемых методов работы.

«Речь не о том, что сверхусердное ведомство перестаралось в своих попытках вести слежку за американцами. Это технологическая проблема, которая привела к непреднамеренному перехвату относительно небольшого числа личных сообщений американских граждан», – заявил высокопоставленный представитель разведслужб.

Один хакер, ИИ и 72 часа: злоумышленник взломал крупную AWS-инфраструктуру

Одинокий киберпреступник с помощью ИИ провернул атаку на крупную среду Amazon Web Services и смог выжать из жертвы деньги. Об этом рассказала компания Sygnia, которая занимается реагированием на киберинциденты. Главная деталь здесь не в том, что атаковали облако. Такое уже давно не новость.

Интереснее другое: по оценке Sygnia, один финансово мотивированный злоумышленник сделал за трое суток объём работы, который обычно занял бы недели.

ИИ помог ему ускорить разведку, разработку скриптов, подбор команд и адаптацию под конкретную инфраструктуру жертвы.

Атака не строилась на одной волшебной дыре. Хакер последовательно сцепил слабые места в приложениях, AWS-ресурсах, репозиториях исходного кода, CI/CD-пайплайнах, рантайм-компонентах и хранилищах данных.

В ход пошли поиск учётных данных, сбор секретов, перечисление облачных ресурсов, злоупотребление пайплайнами деплоя, изменение рантайм-среды, доступ к базам данных и эксфильтрация данных.

Первичный доступ злоумышленник получил через ключ доступа AWS, добытый при помощи уязвимости в приложении. Дальше ключ прогонялся через несколько рабочих сценариев: украсть максимум секретов, создать бэкдоры, расширить доступ и собрать данные для давления на компанию. Каждый новый доступ тут же снова отправлялся в этот же конвейер.

Чтобы показать серьёзность намерений, атакующий выполнял в основном обратимые действия: закрывал доступ к S3-бакетам, снижал ёмкость ECS-сервисов до нуля, создавал правила ACL для блокировки сетевого доступа и очищал очереди SQS. То есть демонстрировал: «Я уже внутри, могу ломать сильнее, если не договоримся».

Sygnia подчёркивает: для защиты не так важно, была ли конкретная команда написана человеком или ИИ. Важно другое — скорость. Если атакующий с LLM может за минуты пройти путь, на который раньше уходили часы, ручной разбор SIEM-алертов уже выглядит как попытка тушить пожар чайной ложкой.

Вывод для компаний напрашивается следующий: облако нужно защищать быстрее. Нужны нормальная видимость активов и учёток, жёсткий контроль секретов, защита CI/CD, готовые сценарии изоляции и автоматизированное реагирование. Потому что в эпоху ИИ один человек может атаковать как маленькая команда.

RSS: Новости на портале Anti-Malware.ru