В Великобритании разразился масштабный киберскандал после того, как стало известно о взломе электронных почт государственных служащих и учетных записей сотрудников критически важных объектов инфраструктуры. По данным издания The Telegraph, за этой атакой стоят хакеры, действующие с территории России. В распоряжении злоумышленников оказались конфиденциальные данные, включая аккаунты IT-специалистов британских посольств в Таиланде и на Маврикии, а также учетные записи администраций графства Дербишир и лондонского района Уолтем-Форест. Сейчас доступ к этой закрытой информации выставлен на продажу в даркнете по цене до 60 000 долларов.
Последствия взлома могут оказаться куда более серьезными, чем простая утечка почтовой переписки. Кибератака затронула более 80 000 межсетевых экранов компании Fortinet, что открыло хакерам путь к IT-системам, обеспечивающим функционирование жизненно важных служб Великобритании. В зоне особого риска оказались Национальная служба здравоохранения (NHS), ключевые поставщики медикаментов и энергетические компании. Эксперты по кибербезопасности предупреждают, что подобная брешь в защите способна привести к «катастрофическим» инцидентам, угрожающим безопасности пациентов, так как многие аптеки, лаборатории и больницы критически зависимы от стабильной работы скомпрометированных программных продуктов.
Хотя прямая причастность Кремля к данной конкретной атаке пока не доказана, британские спецслужбы рассматривают хакеров из России как важный инструмент дестабилизации, который пользуется явным покровительством российских властей. Глава Центра правительственной связи Энн Кист-Батлер еще в мае отмечала, что стратегия России изменилась: если раньше Кремль просто создавал комфортную среду для киберпреступников, то теперь он активно опекает и вдохновляет негосударственные хакерские группы. Данный инцидент стал продолжением серии атак на страны Европы, включая Германию, Польшу и Данию, где ответственность за киберугрозы также возлагалась на структуры, связанные с РФ.