Китайські хакери викрали електронні листи з Держдепу США через злам Microsoft – Reuters

Китайські хакери, які цього року зламали платформу електронної пошти Microsoft, змогли викрасти "десятки тисяч електронних листів" з облікових записів Державного департаменту США, заявляє Reuters із посиланням на анонімного працівника Сенату. За словами джерела, китайські хакери викрали електронні листи з Держдепу через злам Microsoft.

"Працівник [Сенату], який був присутній на брифінгу ІТ-службовців Держдепартаменту, сказав, що чиновники повідомили законодавцям, що 60 000 електронних листів було вкрадено з 10 акаунтів Держдепартаменту. Дев’ять із цих жертв працювали у Східній Азії та Тихоокеанському регіоні, а одна – у Європі, згідно з деталями брифінгу, надісланими електронною поштою працівником, який відмовився назвати своє ім'я", – пише видання.

Співрозмовник заявив Reuters, що працює на сенатора-республіканця Еріка Шмітта, який входить до підкомітету з кібербезпеки Сенату США.

Посадовці США та Microsoft заявили у липні, що китайські державні хакери з травня отримали доступ до облікових записів електронної пошти близько 25 організацій, включно з Міністерством торгівлі та Держдепом США. Обсяг компрометування залишається незрозумілим, зазначає Reuters.

"Звинувачення США в тому, що Китай стоїть за зламом, погіршили й без того напружені відносини між країнами, оскільки Пекін заперечує звинувачення", – пише видання.

Згідно з брифінгом, посадовці Держдепу, чиї акаунти були зламані, здебільшого зосереджені на індійсько-тихоокеанській дипломатії, і хакери також отримали список, що містить усі електронні листи департаменту, стверджує видання.

Воно зазначає, що масштабний злам переорієнтував увагу на "величезну роль" Microsoft у наданні ІТ-послуг уряду США.

Читайте також: США нейтралізували шпигунську програму ФСБ, яка 20 років допомагала красти дані НАТО

Під час цього брифінгу чиновники нібито повідомили, що Держдеп почав перехід до "гібридного" середовища [інфраструктури] з кількома компаніями-постачальниками та покращив впровадження багатофакторної автентифікації в рамках заходів із захисту своїх систем.

Також на заході буцімто заявлялось, що хакери скомпрометували пристрій інженера Microsoft, що дозволило їм зламати облікові записи електронної пошти Держдепу, пише Reuters.

Раніше Microsoft повідомляло, що злам високопосадовців Держдепартаменту та Міністерства торгівлі США відбувся через компрометацію корпоративного акаунта інженера Microsoft.

"Нам потрібно зміцнити наш захист від таких типів кібератак і вторгнень. Нам потрібно уважно поглянути на залежність федерального уряду від одного постачальника як на потенційну слабку сторону", — нібито сказав сенатор Шмітт у заяві, яку надіслало джерело видання.

Як пише Reuters, речник Microsoft не прокоментував інформацію про брифінг у Сенаті, Держдеп не відповів на запит про коментар, сенатор Шмітт не був доступний до інтерв'ю.

Microsoft зіткнулася з критикою через свої методи безпеки після зламу. Компанія заявила, що китайська хакерська група Storm-0558 зламала облікові записи вебпошти, які працюють у сервісі компанії Outlook, підсумовує видання.

• У липні видання The Wall Street Journal із посиланням на власні джерела повідомляло, що китайські хакери провели шпигунську операцію, під час якої зламали електронну пошту працівників Держдепартаменту США, зокрема американського посла в Китаї – скомпрометовано сотні тисяч листів.
• Раніше повідомлялося, що хакери з Китаю зламали 25 установ у США. Постраждали міністерство торгівлі та Держдеп.
• Бізнесмен Ілон Маск заявив вищому керівництву Китаю, що створення "цифрового суперінтелекту", керованого штучним інтелектом, може узурпувати владу Комуністичної партії Китаю та взяти країну під свій контроль.

Читайте також: Хакери зламали базу даних авіаквитків у РФ, там 3,5 млрд записів за 16 років. Є й Кабаєва