Крис Брайант заявил, что министерство иностранных дел Великобритании стало жертвой кибератаки в октябре | Министерство иностранных дел, по делам Содружества и развития

Великобритании Министерство иностранных дел, по делам Содружества и развития был взломан в октябре, сообщил министр.

Крис Брайант, министр торговли в правительстве Кейра Стармера, сообщил Sky News, что риск кибератаки для «любого человека» низкий.

Подробности взлома появились в пятницу в отчете Солнце утверждалось, что за этим стоит китайская хакерская группа.

Но Брайант сообщил телекомпаниям, что «неясно», кто совершил нападение, и предостерег от спекуляций. «Определенно произошел взлом FCDO, и мы знали об этом с октября», — сказал Брайант Sky News.

The Sun назвала Storm 1849 китайской группой, ответственной за взлом, и, по ее словам, предполагалось, что эта информация могла включать десятки тысяч визовых данных. Группу «обвинили в преследовании политиков и групп, критикующих китайское правительство», сообщает газета.

Представитель правительства сообщил Guardian: “Мы работаем над расследованием киберинцидента. Мы очень серьезно относимся к безопасности наших систем и данных”.

Хотя о Storm 1849 мало что известно, он связан с хакерской кампанией под названием ArcaneDoor, впервые обнаруженной в 2024 году. По данным американской технологической компании Cisco, жертвами которой стали правительственные сети, технология которых была целью этих атак.

Циско выпустил обновленное предупреждение о деятельности ArcaneDoor в конце сентября, незадолго до того, как, как сообщается, произошел взлом Министерства иностранных дел. В нем говорится, что нападения продемонстрировали отличительные черты «искушенного деятеля, спонсируемого государством».

Тоби Льюис, руководитель глобального отдела анализа угроз британской компании по кибербезопасности Darktrace, сказал, что было бы «разумно» предположить, что атаки ArcaneDoor и Уайтхолл могут быть связаны.

«Было бы справедливо сказать, что эти две вещи произошли в целом одновременно, и было бы разумно предположить, что они связаны между собой», — сказал он.

Льюис добавил, что поддерживаемые государством субъекты, как известно, нацелены на большие массивы данных. В 2024 году правительство обвинил Китай для взлом избирательной комиссии Великобританиив котором доступ была получена личная информация примерно 40 миллионов человек.

«Мы видим, что некоторые китайские группы угроз нацелены на наборы данных, которые могут принести пользу Пекину в будущем», — сказал Льюис.

Брайант сказал, что расследование может занять «довольно много времени», чтобы идентифицировать нападавшего.

Он сказал: “Нам удалось закрыть дыру, так сказать, очень быстро. Насколько я понимаю, на одном из наших объектов возникла техническая проблема, и мы вполне уверены, что риск того, что кто-либо действительно пострадает от этого, невелик.

“Я знаю, что в некоторых отчетах говорится, что потенциально могут произойти разные вещи. Я думаю, что это скорее спекуляции, чем пользы. Поэтому я не хочу пугать. Мы в курсе происходящего. И кроме того, не совсем ясно, откуда это взялось. Я знаю, что все тоже об этом размышляют”.

На вопрос, если Китай стоял за нападением, Брайант сказал: «Это не совсем ясно».

»