Despre atacul denumit „FortiBleed”

Atacul, denumit „FortiBleed”, a fost realizat prin exploatarea unei vulnerabilități interne în sistemele de securitate cibernetică furnizate de Fortinet, afectând peste 80.000 de firewall-uri. Informațiile obținute menționează că hackerii au pătruns în infrastructura critică a Regatului Unit, având acces la adresele de e-mail și parolele angajaților.

Aceste acreditive furate ar putea permite accesul neautorizat la serverele guvernamentale sensibile. Un actor cibernetic cunoscut sub numele de „SantaAd” vinde acum aceste date pe forumurile ascunse, prețul fiind de aproximativ 44.000 de lire sterline (60.000 de dolari). Atacurile au vizat în special departamentele IT ale ambasadelor britanice din Thailanda și Mauritius precum și instituții locale din Derbyshire și Waltham Forest.

Impactul asupra securității naționale

Datele expuse cuprind informații critice pentru organizații ce administrează infrastructuri esențiale și rețele de sănătate publică, cum ar fi Serviciul Național de Sănătate (NHS) și furnizorii de servicii energetice. Experți în securitate cibernetică apreciază că această expunere masivă a datelor ar putea facilita atacuri devastatoare, reprezentând un risc pentru siguranța pacienților din Marea Britanie.

Potrivit cercetătorului în securitate cibernetică, Volodymyr Diachenko, breșa a fost identificată inițial de el. O analiză aprofundată făcută de The Telegraph a arătat că un cod asociat cu breșa a fost scris în limba rusă, iar Diachenko a menționat că rețeaua rămâne activă, iar hackerii pot folosi firewall-urile compromise pentru a colecta date suplimentare din sistemul public britanic.

Răspunsul autorităților

Ca reacție la incidentul cibernetic, Centrul Național de Securitate Cibernetică (NCSC) a emis o alertă operațională, semnalând o intensificare a atacurilor „cu forță brută” asupra sistemelor Fortinet. Autoritățile cer organizațiilor publice și private să efectueze audituri de rețea urgente și să izoleze orice echipament digital care a putut fi compromis.

Deși nu există dovezi concludente privind implicarea oficială a statului rus, directoarea GCHQ, Anne Keast-Butler, a ridicat semne de întrebare legate de legăturile dintre agențiile de informații rusești și actorii cibernetici independenți. Ea a subliniat că Rusia își adaptează strategia pentru a susține atacurile cibernetice asupra interacțiunilor britanice.

Aceste tipuri de atacuri sunt conform unui model de activitate cibernetică adversă pe care Rusia l-a urmărit, fiind remarcate și atacuri anterioare asupra unor companii precum Jaguar Land Rover, care a suferit pierderi severe.

Informațiile factuale principale provin din comunicările autorităților și relatările presei naționale, inclusiv The Telegraph. Textul a fost redactat editorial pentru contextualizarea subiectului.

De reținut

Incidentele de hacking, cum este acesta, ilustrează vulnerabilitatea sistemelor noastre de securitate cibernetică. Cetățenii trebuie să fie conștienți de importanța protecției datelor personale și instituționale. Implementarea unor măsuri de securitate cibernetică, cum ar fi parolele complexe și autentificarea în doi pași, devine esențială pentru a ne proteja informațiile. În această eră digitală, cât de bine ne putem proteja datele personale?