Спецслужбы Соединенных Штатов считают, что массовая хакерская атака на федеральные учреждения в декабре была попыткой получить разведданные и «вероятно, происходила из России».
Об этом говорится в заявлении агентства по кибербезопасности и инфраструктурной безопасности США (CISA), входящем в структуру министерства внутренней безопасности.
Как утверждают в ведомстве, «исполнитель целенаправленной кибератаки, вероятно, происходит из России, несет ответственность за подавляющее большинство или все недавно выявленные кибератаки как в отношении правительственных, так и неправительственных сетей».
Расследование произошедшего продолжается.
«В данное время мы считаем, что кибератака была и остается попыткой получить разведданные. Мы предпринимаем все необходимые шаги, чтобы оценить полный масштаб этих действий и дать соответствующий ответ», — говорится в заявлении по итогам работы, совместно проведенной Агентством национальной безопасности, ФБР, CISA и управлением Национальной разведки.
На сегодняшний день спецслужбам удалось установить, что из порядка 18 тысяч клиентов компании SolarWinds Orion, пострадавших от атаки, лишь небольшое число стали жертвами злонамеренной активности в их сетях.
«Мы обнаружили меньше десяти правительственных ведомств, которые входят в эту категорию, и работаем над тем, чтобы выявить и оповестить неправительственные учреждения, которые также могли пострадать», — говорится в заявлении.
Авторы заявления назвали случившееся «серьезным взломом», который «потребует постоянных и целенаправленных усилий для ликвидации его последствий».
В декабре стало известно о масштабной кибератаке на клиентов фирмы по компьютерной безопасности SolarWinds, среди пострадавших были многочисленные правительственные учреждения США. Сообщалось, что это могло быть одной из крупнейших по масштабу и ущербу кибератак на американский госсектор.
Госсекретарь США Майкл Помпео заявлял, к кибератакам может быть причастна Россия. Однако позднее действующий президент США Дональд Трамп предположил, что за ними стоит Китай, а также подчеркнул, что масштаб кибератаки был преувеличен в СМИ.
Как подчеркнул пресс-секретарь российского президента Дмитрий Песков, Москва здесь ни при чем. Он напомнил, что Россия не раз предлагала Вашингтону возобновить диалог по кибербезопасности, но получила «категорический отказ».