Хакери з групи Energetic Bear, що працюють на Росію, у 2017 році здійснили масштабну атаку на мережі електроенергетичних компаній США. Про це 23 липня повідомила газета The Wall Street Journal (WSJ).
Як зазначається, хакери могли викликати відключення електроенергії, а кібератака, ймовірно, триває і зараз.
За даними Міністерства національної безпеки США, до нападу причетні хакери з групи під назвою Energetic Bear. У відомстві переконані, що хакери зламали мережі малих комунальних підприємств, а потім проникли в мережі постачальників, які, своєю чергою, працюють з великими компаніями.
"Для атак вони використовували електронні листи, що дозволили їм потрапити в корпоративні мережі та вкрасти дані працівників", – йдеться в повідомленні.
Зокрема, глава аналітичного відділу системи промисловості і контролю в міністерстві Джонатан Хомер заявив, що хакери могли вмикати і вимикати електрику, а також – вивели з ладу потоки енергії.
"Жертвами атаки, за даними міністерства, стали сотні компаній. Деякі фірми можуть не знати про напад, дії хакерів складно виявити, оскільки вони використовували при цьому облікові дані працівників. Міністерство національної безпеки попереджає про напади на інфраструктуру США з боку російських груп з 2014 року, проте досі йшлося про декілька десятків, а не сотні жертв", – повідомило WSJ.
Додамо, угруповання Energetic Bear (також відоме під назвами Dragonfly і Crouching Yeti) виявляє активність щонайменше з 2010 року. Його цілями переважно є енергетичні та промислові підприємства. Вашингтон вважає, що діяльність угруповання спонсорує Росія.
Нагадаємо, 13 липня спецслужби ФРН повідомили, що на німецькі медіакомпанії та організацію зі сфери хімічних досліджень були вчинені кібератаки, ймовірно, з метою шпигунства. Як зазначається, є вказівки на те, що напади в 2017-2018 роках, які, можливо, тривають досі, вчинило російське угруповання хакерів Sandworm, а за атаками, імовірно, стоїть російська спецслужба.