Китайские киберпреступники похитили секретные данные ВМС США

Китайские киберпреступники похитили секретные данные ВМС США

Китайские киберпреступники похитили секретные данные ВМС США

Работающие на китайское правительство киберпреступники скомпрометировали компьютеры подрядчика ВМС США, что позволило им похитить крайне чувствительную информацию, касающуюся ведения подводного боя. Среди похищенных злоумышленниками данных были планы создания сверхзвуковой противокорабельной ракеты.

От официальных лиц стало известно, что взлом был произведен в январе и феврале.

«В соответствии с федеральными нормативными актами, компании обязаны уведомлять правительство о серьезных киберинцидентах, которые потенциально затрагивают правительственные сети. На данный момент будет неуместно озвучивать более подробную информацию», — заявили в ВМС США.

В Китае завили, что ничего не знают об этой кибератаке, подчеркнув, что страна «решительно выступает за кибербезопасность» и «против любых форм кибератак».

В настоящее время известно, что киберпреступники атаковали подрядчика, который работает на Naval Undersea Warfare Center (NUWC, Центр ведения подводных боевых действий), NUWC расположен в Ньюпорте, штат Род-Айленд.

В результате в руки злоумышленников попали 614 Гб данных секретного проекта, известного под кодовым названием Sea Dragon («Морской дракон»). В ВМС заявили, что разглашение этих данных может нанести ущерб национальной безопасности.

В настоящее время расследованием этого дела занимается ФБР, которое отказалось предоставить какие-либо комментарии по этому поводу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вишинг-атака помогла похитить данные клиентов Cisco

Как сообщила Cisco, злоумышленник смог обманом получить доступ к данным пользователей Cisco.com. Всё произошло после фишингового звонка (так называемый «вишинг» — когда атакуют через голосовую связь), во время которого киберпреступник притворился сотрудником и убедил представителя Cisco выдать ему доступ.

Инцидент обнаружили 24 июля. Киберпреступник получил и выгрузил часть данных из облачной CRM-системы, с которой Cisco работает через стороннего подрядчика.

Утекла базовая информация о клиентах: имена, названия компаний, адреса, имейлы, телефоны, ID пользователей, а также технические детали вроде даты создания аккаунта.

Сколько всего пользователей пострадало — в Cisco не говорят. Представитель компании отказался уточнить масштабы утечки.

Судя по всему, это не первый случай взлома через такие CRM-платформы. Ранее сообщалось о похожих инцидентах у Allianz Life, Tiffany & Co., Qantas и других компаний, данные которых хранились в системах Salesforce. Известно, что Cisco тоже является клиентом Salesforce.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru