ФСБ: кибератака на SolarWinds, в которой обвиняют российские спецслужбы, произошла после утечки в даркнете

Хакерская атака через программное обеспечение компании SolarWinds, в которой США обвиняют Россию, стала возможна из-за несоблюдения требований безопасности. Об этом заявил Николай Мурашов, замглавы Национального координационного центра по компьютерным инцидентам, созданного по приказу ФСБ.

Мурашов сообщил журналистам, что хакеры могли получить доступ к программному обеспечению компании еще в 2017 году. По его словам, в ходе расследования инцидента стало известно, что в тот год сотрудник SolarWinds Йен Торнтон-Трамп предупредил о проблемах с обеспечением кибербезопасности, но его не услышали.

Представитель центра по борьбе с кибератаками считает, что у SolarWinds был примитивный пароль доступа к серверу обновлений. «Странно выглядит и рекомендация SolarWinds отключать антивирусные средства при установке обновлений ее программного обеспечения», — заявил замглавы центра.

В апреле США ввели санкции из-за «вредоносной внешней деятельности» правительства России. В частности, санкции ввели в отношении шести российских технологических компаний, которые, по заявлению американских властей, помогают российским спецслужбам в их кибератаках.