Bloomberg: хакеры получили доступ к электронной почте сотен тысяч сотрудников Минобороны США

Неизвестные хакеры получили доступ к электронной почте сотен тысяч сотрудников Минобороны и министерства юстиции США. В общей сложности было скомпрометировано 632 тысячи аккаунтов.

Об этом свидетельствует отчет американского Управления кадровой службы (OPM), предоставленный агентству Bloomberg по его запросу в соответствии с законом США «О свободе информации».

Хакерская атака состоялась еще в конце мая. Агентство подозревает в ней русскоязычную группировку кибервзломщиков Clop. Американские журналисты предполагают, что она имеет связи с Россией.

В отчете кадрового управления сказано, что нарушители воспользовались уязвимым местом в программе MOVEit, которой федеральные сотрудники американских ведомств пользовались для передачи файлов.

В июле Управление кадровой службы США предоставили отчет по взлому в конгресс. Там говорилось, что неустановленные лица получили несанкционированный доступ к правительственным адресам E-mail, ссылкам на опросы госслужащих, проводимые OPM, а также к внутренним кодам отслеживания кадрового управления. Жертвами взлома стали сотрудники минюста и Пентагона. Среди последних – представители ВВС, Сухопутных войск, инженерного корпуса армии США, канцелярии оборонного ведомства, Объединенного комитета начальников штабов и подразделений на местах.


В документе, который получило агентство Bloomberg, фигурируют и новые подробности кибератаки, которые отсутствовали в предыдущем отчете. Там не был отражен масштаб взлома и не указывались пострадавшие организации.