Oroszország áll a hackertámadás mögött?

„Meglehetősen egyértelmű”, hogy Oroszország áll a mögött a kiterjedt és minden korábbinál súlyosabb kibertámadás mögött, amelynek révén hackereknek sikerült behatolniuk az Egyesült Államok kormányzati intézményeinek és kulcsfontosságú infrastrukturális létesítményeinek számítógépes hálózatába – jelentette ki szombaton egy interjúban Mike Pompeo amerikai külügyminiszter, a legmagasabb rangú amerikai tisztségviselő, aki eddig az ügyben nyilvánosan megvádolta Oroszországot.

Ezt megelőzően a belbiztonsági minisztériumhoz tartozó infrastrukturális és kiberbiztonsági ügynökség, a CISA adott ki erről nyilatkozatot. A hackerek „türelemről, műveleti biztonságról és mindenre kiterjedő jártasságról tettek tanúbizonyságot e behatolások során” – írta a hivatal.

Az AP hírügynökség szerint mindazonáltal egyelőre nem tudni, hogy a hackerek mi után kutattak, de szakértők szerint sokféle titkos információt kereshettek. Moszkva mindvégig tagadta a vádat, többször kijelentette, hogy semmi köze a támadásokhoz. A támadássorozatban rendkívüli azoknak az amerikai intézményeknek a száma – 18 ezer –, amelyekbe egy népszerű hálózatmenedzselési szoftverben elrejtett kód révén március és június között bejutottak a hackerek. Az Orion nevű szoftvert a texasi SolarWinds cég gyártja.

Szakértők szerint hónapokig tart majd, amíg ettől a kódtól minden intézménynél megszabadítják a szoftvert, ugyanis egyrészt nincs a feladatra elég ember, másrészt valószínűleg a hackerek nagyon kitartóak. Mindenesetre a védelmi minisztérium közölte, hogy ők még semmilyen behatolási kísérletet nem észleltek, amely a SolarWinds szoftverén keresztül történt volna.

A NATO egy meg nem nevezett tisztségviselője közölte szombaton az AFP hírügynökséggel: az Egyesült Államok elleni súlyos hackertámadás miatt ellenőrzik az észak-atlanti szervezet minden informatikai rendszerét, de eddig semmilyen behatolás nyomát nem észlelték, pedig a NATO is használja az Oriont.

Az Európai Bizottság is közölte, hogy vizsgálják az esetleges behatolást saját rendszerükbe, ahol egyetlen helyen használják az Oriont, de egyelőre ők sem találták semmilyen kísérlet nyomát.

John Dickson, a Denim Group kiberbiztonsági cég egyik tisztségviselője azt mondta, hogy a világon nagyon sok magáncég használja az Oriont, és gondolkodik most azon, hogy miképpen tudja megerősíteni számítástechnikai rendszere védelmét.