Хакеры взломали британское правительство.

В ходе хакерской атаки, получившей название FortiBleed, были похищены персональные данные десятков тысяч пользователей системы корпоративной безопасности FortiGate, использующихся многими частными компаниями и правительственными организациями Великобритании. Посредством подбора паролей и сопоставления названий учётных записей с другими, попавшими в сеть в результате предыдущих взломов или утечек, хакеры получили доступ к более чем 70 тысячам различных аккаунтов FortiGate, включая британское министерство иностранных дел, органы здравоохранения, предприятия, контролирующие распределение электроэнергии и другие структуры.

В настоящее время архив взломанных учёток из 73 932 штук продают на форумах в даркнете за 60 тысяч долларов, и это вызывает закономерное беспокойство британских властей. Получив доступ к учёными записям, хакеры теоретически могут проникнуть внутрь "защищённого периметра" систем и резвиться уже там: выкачивать или стирать информацию, создавать новые учётные записи, перенаправлять трафик и так далее.

FortiGate срочно рекомендует всем пользователям сменить пароли, остановить все текущие сессии, подключить двухфакторную аутентификацию и предпринять другие положенные в этих случаях меры, но что если хакеры уже успели похозяйничать на серверах правительственных служб?

В хакерской атаке обвиняют Россию на том основании, что скрипты, якобы использовавшиеся для атаки, якобы содержали комментарии на русском языке. Никаких пруфов этого утверждения пока не предъявлено, да и русский язык вовсе не означает, что хакеры были именно россиянами или тем более работали на российские спецслужбы.

Британское издание The Telegraph сообщает: "Нет никаких доказательств причастности государства к взлому. Однако хакеры, работающие из России, рассматриваются как полезный инструмент глобальной дестабилизации, на который Кремль с удовольствием закрывает глаза".