[funt3]

"Витончена кібератака" вдарила по Pacific Northwest National Labs

Pacific Northwest National Labs, центр досліджень і розробки, що працює за контрактом з Міністерством енергетики, був атаковано хакерами і все ще докладає величезних зусиль з відновлення IT-послуг.

"Минулого тижня PNNL та іншим дослідницьким організаціям стало відомо, що ми стали мішенню складної кібератаки", - сказав представник центру. "В якості запобіжного заходу, ми негайно блокували більшість внутрішніх мережевих послуг, включаючи електронну пошту, SharePoint, бездротову мережу, голосову пошту і доступ в Інтернет, а також заблокували тих, хто намагався зв'язатися з Лабораторією по електронній пошті або ж підключитися до веб-сайтів лабораторії ".

За словами представника центру, десятки працівників PNNL працювали над проблемою всі вихідні. "Коли персонал повернувся на роботу у вівторок вранці і включив свої ноутбуки та комп'ютери, їм вдалося підключитися до внутрішньої мережі. Однак, у них не було доступу до електронної пошти (як до зовнішньої, так і до внутрішньої), SharePoint або бездротовим послуг. Послуги внутрішньої електронної пошти та деякі послуги інтрамережі були відновлені в понеділок удень. Зовнішня електронна пошта була відновлена в середу вранці ".

Сайт науково-дослідного центру як і раніше не працює. "Послуги будуть відновлюватися протягом усього тижня", - сказав представник. "Повний доступ буде відновлено лише тоді, коли ми зможемо повною мірою зрозуміти те, що сталося, а також коли ми виконаємо оновлення системи безпеки, яке убезпечить нас від подальших атак такого роду".

Представник центру не сказав, якого характеру була "витончена атака". Деякі спостерігачі припустили, що експлойт був фішингової атакою, схожої на ту, яка нещодавно була проведена проти лабораторії Міністерства енергетики в Oak Ridge та інших організацій, але джерело, знайоме з ситуацією з боку PNNL стверджує, що атака була проведена не за допомогою фішинга.

Представник PNNL сказав, що науково-дослідний центр не вірить в те, що будь-яка секретна інформація була отримана в ході злому і в те, що така інформація може бути в небезпеці. За словами представника PNNL, персонал "не знайшов жодних ознак" витоку "інформації з наших незасекреченими мереж".

Згідно представнику PNNL, компанія успішно справляється з більш ніж 4 мільйонами атак на їх захисну систему мережі щодня. "Переважна більшість цих атак легко виявити і легко від них захиститися", - сказав він. "Ця атака - набагато більш складна".