Российские хакеры устроили панику в электросетях США

Группа российских хакеров Dragonfly подозревают в взломе сотен серверов, контролирующих электросети США, сообщает The Wall Street Journal со ссылкой на министерство внутренней безопасности США, передает Медуза.

Предполагалось, что системы электросетей полностью изолированы и хорошо защищены, однако хакеры опровергли это. В частности им удалось получить доступ к аккаунтам работников фирм, сотрудничающих с энергокомпаниями. Данные небольшие компании, в большинстве своем, не имеют средств на организацию киберзащиты.

Благодаря этому хакеры смогли маскироваться под реальных людей, что затрудняет обнаружение факта взлома. Кроме того некоторые компании и вовсе могут не знать, что их взломали. Хакеры уже смогли похитить данные об устройстве сети, используемом оборудовании и управлении им.

Эксперты опасаются, что хакеры могут, например, изменить настройки оборудования таким образом, что сбой может произойти при работе с ним инженеров электросетей. Министерство внутренней безопасности пытается выяснить, происходят ли взломы новых компаний, научились ли хакеры обходить многофакторную авторизацию и автоматизировали ли они свои атаки.

‒ Они дошли до момента, когда могут переключить рубильник, ‒ сказал представитель министерства Джонатан Хомер.