В США арестован сотрудник АНБ, пытавшийся похитить секретные данные

В США арестован сотрудник АНБ, пытавшийся похитить секретные данные

В США арестован сотрудник АНБ, пытавшийся похитить секретные данные

На официальном сайте Министерства юстиции США появилась информация об аресте «второго Сноудена». Еще в конце августа 2016 года сотрудники ФБР провели тайное задержание 51-летнего Гарольда Томаса Мартина (Harold Thomas Martin). Сообщается, что Мартин работал на подрядчика АНБ — консалтинговую фирму Booz Allen Hamilton, на которую ранее также работал и Эдвард Сноуден.

После ареста Мартина руководство Booz Allen Hamilton охотно сотрудничало со следствием. По данным Министерства юстиции, в доме Мартина, его машине и двух складских помещениях был проведен обыск, в ходе которого были обнаружены бумаги с грифом «совершенно секретно», а также цифровые документы, хранившиеся на различных носителях (речь о нескольких терабайтах информации). Судя по всему, Мартин также похитил исходные коды неких хакерских инструментов АНБ.

New York Times сообщает, что, судя по всему, Мартин похитил исходные коды эксплоитов, которые разрабатывались для атак на уязвимости в различном ПО Китая, России, Ирана, Северной Кореи и других стран-оппонентов США. При этом правоохранительные органы до сих пор не могут с уверенностью сказать, сбывал ли Мартин кому-то похищенные данные или просто скачал их и забрал домой, пишет xakep.ru.

По данным New York Times и обнародованных судебных документов, во время допроса, который проводили уже после обыска, Мартин сначала вообще отрицал, что он брал какие-либо бумаги, не имея на то должного разрешения. Однако позже задержанный изменил показания, сообщив, что он понимал, что у него нет нужного уровня допуска: «он знал, что поступает неправильно и так делать не стоит, потому что у него нет нужных полномочий». При этом собственные источники New York Times описывают Мартина совсем не как шпиона и утверждают, что у него вряд ли были политические мотивы. «Он не такой, как Сноуден, он не считает, что мы тут занимаемся нелегальными вещами и это необходимо обнародовать», — говорит один из источников.

Адвокат Гарольда Мартина дал представителям СМИ следующий комментарий:

«Нет никаких доказательств того, что Гарольд Мартин предал свою страну. Насколько нам известно, он любит свою семью и свою страну. Он достойно служил своей  стране в рядах Военно-морского флота США и посвятил всю свою карьеру защите своего отечества».

Согласно предъявленным обвинениям, сейчас Гарольду Мартину грозит до 10 лет лишения свободы, но расследование еще продолжается.

Эдвард Сноуден уже прокомментировал данный резонансный арест в своем твиттере. Сноуден пишет, что тайное задержание Мартина может быть связано с недавними утечками секретных данных и инструментов спецслужб. Журналисты New York Times предполагают, что Мартин может не иметь отношения к The Shadow Brokers, вместо этого он мог сливать секретные данные WikiLeaks.

Инфосистемы Джет запустила кибериспытания с призом до 1,5 млн

Компания «Инфосистемы Джет» запустила программу кибериспытаний на платформе Standoff Bug Bounty. Цель проекта — проверить реальную киберустойчивость компании к самым опасным сценариям атак, включая полный захват управления ИТ-инфраструктурой и получение несанкционированного доступа к системам клиентов. За подтверждение возможности реализации каждого из таких сценариев предусмотрено вознаграждение до 1,5 млн рублей.

Программа рассчитана до конца 2026 года, но может завершиться раньше — если исследователям удастся успешно продемонстрировать одно из двух недопустимых событий.

В фокусе кибериспытаний находятся корпоративные информационные системы «Инфосистемы Джет», как во внутреннем контуре, так и в отдельной защищённой среде, используемой для удалённой работы с инфраструктурой заказчиков. Помимо крупных выплат за критические сценарии, компания готова дополнительно поощрять исследователей за найденные уязвимости высокого уровня опасности, даже если они не привели к полной цепочке атаки.

По словам Ивана Булавина, директора по продуктам платформы Standoff 365, формат кибериспытаний позволяет оценивать безопасность не через отдельные уязвимости, а через призму реальных бизнес-рисков.

Практика 2025 года это подтверждает: более 60% выявленных недостатков в рамках кибериспытаний относились к критическому и высокому уровням, что значительно выше показателей классических программ по поиску уязвимостей. Общий объём выплат по таким программам превысил 42 млн рублей, что, по мнению экспертов, говорит о зрелости и эффективности формата.

Запуск кибериспытаний стал логичным продолжением классической программы баг-баунти «Инфосистемы Джет», которая уже действует и показала хорошие результаты. Однако, как подчёркивают в компании, основной интерес теперь смещается с поиска отдельных уязвимостей на понимание того, насколько устойчив бизнес к реальным разрушительным атакам.

Как пояснил Андрей Янкин, директор центра информационной безопасности «Инфосистемы Джет», компания заранее определила для себя наиболее критичные и недопустимые ИТ-сценарии — это полное разрушение ИТ-систем без возможности быстрого восстановления и атаки на клиентов через собственную инфраструктуру. Анализ десятков расследованных инцидентов ИБ за 2025 год показал, что именно такие результаты чаще всего интересуют реальных злоумышленников.

По его словам, формат кибериспытаний привлекает более опытных исследователей за счёт высоких вознаграждений, а потенциальные выплаты несоизмеримо меньше ущерба, который мог бы быть нанесён при реальной атаке. Именно поэтому компания готова «с радостью заплатить» за демонстрацию недопустимого события — как за возможность заранее увидеть и закрыть самый опасный сценарий.

RSS: Новости на портале Anti-Malware.ru