Atac cibernetic major asupra guvernului britanic de către hackeri ruși
O breșă de securitate semnificativă a afectat conturile de e-mail ale funcționarilor guvernamentali britanici, inclusiv personal din Ministerul Afacerilor Externe, conform informațiilor publicate de The Telegraph. Incidentele au fost numite „FortiBleed” de către experți, hackerii reușind să fure date de autentificare care permit accesul neautorizat la sisteme sensibile, punând în pericol securitatea națională.
👉 Atacul a compromis mii de firewall-uri și a expus date sensibile
Atacul complex a compromis peste 80.000 de firewall-uri de la Fortinet, o companie de securitate cibernetică, oferind hackerilor posibilitatea de a ocoli măsurile de protecție ale infrastructurilor critice din Regatul Unit. Conform surselor consultate de The Telegraph, datele compromise includ adrese de e-mail și parole ale angajaților din ministere și administrații locale, facilitând infiltrarea acestora în sistemele sensibile din Whitehall.
Hackerii valorifică informațiile furate pe forumurile de pe dark web, unde unii dintre aceștia oferă acces la datele de autentificare la prețuri care pot ajunge până la 60.000 de dolari (aproximativ 44.000 de lire sterline). Printre persoanele afectate se numără personal IT de la ambasadele britanice din Thailanda și Mauritius, dar și angajați din Derbyshire și Waltham Forest.
👉 Impactul asupra securității naționale și sistemelor medicale
Dr. Saif Abed, expert în securitate cibernetică și fost medic la NHS, a subliniat că breșa ar putea genera un incident „catastrofal” care să pună în pericol siguranța pacienților, afirmând că fabricile farmaceutice și laboratoarele depind în mod critic de produsele compromise în atacul FortiBleed.
Acesta a mai menționat că atacuri similare asupra sistemelor de sănătate pot avea efecte devastatoare, așa cum s-a întâmplat în iunie 2024, când un atac cibernetic asupra companiei Synnovis a dus la anularea a mii de programări medicale. Ultimul incident rămâne activ, iar hackerii continuă să utilizeze datele de autentificare furate pentru a extinde infiltrarea în sistemele guvernamentale.