Китайские хакеры взломали федеральное агентство по страхованию FDIC

Комитет Палаты представителей по вопросам науки, космоса и технологий представил отчет, согласно которому американская Федеральная корпорация по страхованию депозитов (Federal Deposit Insurance Corporation; FDIC) неоднократно подвергалась компрометации со стороны китайских хакеров в период с 2010 по 2013 годы. Оказалось, что информацию об этих инцидентах замалчивали годами.

В отчете FDIC обвиняют в халатности, умышленном введении Конгресса в заблуждение и преследовании тех сотрудников, которые пытались разоблачить происходящее. По данным комитета, все это делалось ради того, чтобы вице-президент FDIC Мартин Грюнберг смог получить повышение до поста главы FDIC, что и произошло в 2012 году.

Федеральная корпорация по страхованию депозитов была создана еще в 1933 году. Она занимается страхованием депозитных вкладов, размещенных на счетах в банках. FDIC охватывает все банки, входящие в Федеральную резервную систему и другие кредитные учреждения, пишет xakep.ru.

Согласно документу, FDIC подвергалась кибератакам в 2010, 2011 и 2013 годах, и исследователи считают, что все три случая – дело рук хакеров из Китая. В ходе атак вредонсное ПО было установлено на 12 рабочих станций и 10 серверов. Заражены, в числе прочего, оказались  компьютеры главы FDIC, главы администрации и главного юрисконсульта. Ни об одном из инцидентов не сообщали в US-CERT, как того требуют правила. Об атаках стало известно лишь после того, как в отношении FDIC было начало расследование, после крупной утечки данных в 2015 году (утечка не имела отношения к хакерским атакам).

Комитет Палаты представителей по вопросам науки, космоса и технологий заключает, что скрывая информацию об атаках и не оповестив вовремя соответствующие органы, руководство FDIC подставило под угрозу экономическую безопасность ряда организаций, а также всей банковской системы страны в целом. Сегодня, 14 июля 2016 года, Мартин Грюнберг предстанет перед Комитетом и будет вынужден дать показания о происшедшем. 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

На ЦИПР стартует третий Международный киберчемпионат по ИБ

В рамках ежегодной конференции «Цифровая индустрия промышленной России» (ЦИПР), которая будет проходить с 21 по 24 мая 2024 года, ГК «Солар» организует Международный киберчемпионат по информационной безопасности.

В соревновании примут участие команды реагирования на кибератаки российских и зарубежных системообразующих организаций, а также сотрудники SOC и представители коммерческих центров противодействия атакам.

Как отметили в ГК «Солар», в этом году организаторы получили более 180 заявок из 21 страны, после чего отобрали 40 команд из 18 стран, в том числе из стран СНГ, Азиатско-Тихоокеанского региона, Ближнего Востока, Африки и Южной Америки. В финал попадут лишь пять команд, которых выделят на отборочном этапе.

Поскольку сегодня атаки в киберпространстве входят в список глобальных рисков, а формирование цифрового суверенитета актуально для всех стран, российские и зарубежные компании проявляют высокий интерес к Международному киберчемпионату.

Соревнования пройдут на киберполигоне ГК «Солар», как это было в предыдущие годы. Специалисты построили его на базе программного комплекса «Солар Кибермир» (читай наш обзор рынка киберполигонов).

Организаторы подготовили 45 типовых ИТ-инфраструктур: 40 — для отборочного этапа (на двух из них будут организованы обучающие брифинги) и 5 — для финала. В подготовке Киберчемпионата задействовано более 50 человек.

Отборочный этап (пройдёт 15 мая) позволит участникам отразить массированную атаку кибергруппировки на инфраструктуру критически важного объекта. Чтобы попасть в финал, необходимо набрать наибольшее количество баллов за отражение и расследование атак.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru