Согласно информации, опубликованной агентством Bloomberg со ссылкой на Агентство по кибербезопасности и защите инфраструктуры США (CISA), киберпреступники успешно скомпрометировали защитные системы (файрволы) компании Cisco, которые используются в государственных учреждениях США. Предварительные данные указывают на возможное воздействие на критически важные объекты инфраструктуры страны.
В ответ на произошедший инцидент, CISA незамедлительно выпустило экстренное предписание. Данная директива обязывает федеральные ведомства провести тщательное расследование потенциальных уязвимостей в файрволах Cisco, а также оперативно выявить и устранить все следы несанкционированного доступа. Представитель агентства, Крис Бутера, также призвал прочие государственные структуры и частные компании предпринять аналогичные меры предосторожности.
На данный момент точные сведения о том, какие именно ведомства пострадали от взлома и какова степень серьёзности ущерба, остаются неразглашенными. Однако Бутера подчеркнул, что киберугроза, затронувшая правительственные системы США, носит «широко распространенный» характер. CISA также подтверждает свои опасения, что эти атаки затронули критически важные элементы национальной инфраструктуры.
В своем официальном заявлении компания Cisco выразила предположение, что за текущей кибератакой с высокой степенью вероятности стоят те же группы хакеров, которые ранее, в 2024 году, осуществили похожую вредоносную кампанию, известную под кодовым названием ArcaneDoor.
Стоит отметить, что ранее поступали сообщения о взломе российскими хакерами базы данных Генерального штаба Вооруженных сил Украины. В результате этой операции, по утверждениям, им удалось получить доступ к информации о фактических потерях украинской армии в ходе текущих боевых действий.
