Ядерное агентство США оказалось под атакой: в центре скандала — китайские хакеры и SharePoint

Американские спецслужбы расследуют крупную кибератаку, в ходе которой были скомпрометированы данные ряда федеральных агентств, включая структуру, отвечающую за ядерную безопасность страны. По информации западных изданий, вектором взлома стала уязвимость в корпоративной платформе Microsoft SharePoint, которая активно используется для документооборота и внутреннего взаимодействия в организациях.

По предварительным данным, атаку организовали хакерские группировки, предположительно аффилированные с Китаем. В корпорации Microsoft заявили, что за кибершпионажем могут стоять три различных группировки — две из которых занимаются промышленным шпионажем, а третья специализируется на вымогательстве. Вредоносная активность была зафиксирована с начала июля, и, по словам аналитиков, количество атакованных структур продолжает расти.

Под удар попали не только федеральные ведомства, но и местные органы власти, университеты, частные энергетические компании и консалтинговые агентства. Уязвимость позволяла сохранять доступ к сетям даже после установки обновлений. Эксперты подчёркивают, что подобные уязвимости могут использоваться повторно — без ведома жертвы — месяцами.

Пекин, в свою очередь, отверг все обвинения, заявив о своей приверженности борьбе с киберпреступностью. Тем временем в Сенате США усиливается давление на Microsoft: конгрессмены требуют отчёта о мерах безопасности и ставят под сомнение допустимость использования американским правительством решений, в которые могут быть вовлечены иностранные разработчики, включая китайских инженеров.