Хакери проникнаха в сърцето на финансовата система на най-голямата икономика в света

Хакери са получили достъп до имейлите на повече от 100 служители на американския финансов регулатор и са контролирали кореспонденцията повече от година. Изтичането на информация е засегнало около 150 000 съобщения, включително прикачени файлове, съдържащи информация за състоянието на банките, поднадзорни на Службата за валутен контрол на САЩ (OCC).

Проникването е станало възможно, след като е бил компрометиран акаунтът на администратора на системата за електронна поща на OCC. Според подготвеното писмо до Конгреса нападателите са успели дискретно да наблюдават кореспонденцията на служителите от май 2023 година до откриването на инцидента в началото на тази година. OCC признава за неоторизиран достъп до системите си на 12 февруари – след като специалисти на Microsoft откриват аномалии в трафика и съобщават за тях на агенцията.

OCC играе ключова роля в американската финансова система – агенцията осъществява надзор над националните банки, федералните спестовни институции и представителствата на чуждестранни банки, чиито баланси са в размер на трилиони долари.

Кристен Болдуин, ръководител на отдела за информационни технологии в OCC оценява, че изтичането на информация може да нанесе реални щети на общественото доверие в надзорната система и на финансовата стабилност на страната.

От откраднатата кореспонденция е било възможно да се извлекат поверителни данни за финансовото състояние на организациите, подлежащи на инспекция, както и за вътрешните анализи на регулатора. Хакерите са се насочили към имейл акаунтите на заместник-главните надзорници, международните надзорни екипи и други ключови служители.

Въпреки че все още не е установено кой стои зад атаката, самият инцидент се вписва в общия контекст на засилена активност на шпионските кибергрупи. През декември 2024 година например стана известно, че мрежата на Министерството на финансите на САЩ е била хакната чрез подизпълнител, в резултат на което китайски хакери са получили достъп до компютъра на бившия министър Джанет Йелън. Малко по-рано, по данни на разузнавателните служби, групата Salt Typhoon е атакувала едновременно девет американски телекомуникационни оператора, насочвайки се към телефоните на Доналд Тръмп и Камала Харис.

През февруари OCC заяви, че е деактивирала компрометираните акаунти и е уведомила Агенцията за киберсигурност и инфраструктурна сигурност (CISA) към Министерството на вътрешната сигурност. Според официалното изявление към момента няма индикации, че атаката е засегнала самата финансова система.

Въпреки това експертите вече я нарекоха един от най-сериозните инциденти в историята на американските регулаторни органи.

Мащабът на изтичането и продължителността на достъпа създават рискове както за правителството, така и за отделните финансови институции, чиито данни може да са попаднали в ръцете на киберпрестъпници.

Все още не е известно дали нападателите са успели да предадат данните на трети страни или да ги използват за последващи атаки. Въпреки това, на фона на зачестилите атаки срещу инфраструктурата на американските правителствени агенции, вниманието към сигурността на административните акаунти се превръща във въпрос от първостепенна важност.