Кибератака против министерства финансов Франции

Министерство финансов Франции стало в последние месяцы объектом хорошо организованной и профессиональной кибератаки. Нападение хакеров началось еще в декабре прошлого года, а информация о кибератаке была обнародована в понедельник 7 марта.Атака велась «организованными и полными решимости профессионалами», - считает Национальное агентство безопасности информационных систем Франции. Хакеров интересовала информация, связанная с председательством Франции в «большой двадцатке», - полагают эксперты.

Париж, набережная Берси. Здание Министерства экономики, финансов и промышленности Wikipedia

Информация о нападении хакеров на финансовое ведомство Франции была обнародована только в понедельник 7 марта, хотя киберосада компьютерной системы министерства началась еще в декабре прошлого года. В минувшие выходные французский минфин провел беспрецедентную операцию по обеспечению безопасности своей компьютерной системы. Временно было отключено 10 тысяч компьютеров в центральном аппарате ведомства (всего минфин насчитывает 170 тысяч машин).

В январе подозрительные манипуляции в компьютерной системе минфина попали в поле зрения Национального агентства безопасности информационных систем (ANSSI). Это агентство было создано в 2009 году для защиты от кибератак стратегических информационных систем французского государства.

Глава агентства ANSSI Патрик Пайу рассказал в понедельник журналистам о том, как велась атака на минфин Франции. Сперва эксперты заметили «странные процессы» в службе электронной почты центрального аппарата министерства. По словам Патрика Пайу, хакеры взяли под контроль 150 компьютеров руководства минфина. Атака велась по классической схеме: по электронной почте засылались специальные программы-вирусы, именуемые «троянскими конями». После установки на компьютер такие программы позволяют скачивать с него данные и даже активировать микрофоны для записи всего, что происходит в начальственном кабинете.

В атаке на минфин Франции использовались не общеизвестные вирусы, а программы, написанные специально для данной хакерской операции. Атака велась «организованными и решительными профессионалами», - говорит директор Национального агентства безопасности информационных систем Патрик Пайу. По его словам, это была, возможно, «самая крупная в истории кибератака» против французской администрации. Какую информацию искали пираты? Эксперты полагают, что их интересовала документация, связанная с председательством Франции в «большой двадцатке». Точно ясно только одно: персональные данные французских налогоплательщиков во время атаки не пострадали и не были украдены.

Установить заказчиков и даже исполнителей кибератаки крайне сложно или почти невозможно: доступ в интересующую их систему пираты получают через посредство чужих компьютеров, их след быстро теряется в мировой паутине. Тем не менее, следствие идет: оно поручено Центральной дирекции внутренней разведки - французской контрразведывательной службе.