Компрометирана е платформа за обмен на чувствителна информация между федерални, местни и частни организации, докато САЩ се подготвят за големи международни събития
Министерството на вътрешната сигурност на САЩ (DHS) разследва кибератака срещу Homeland Security Information Network (HSIN) – платформа, използвана за обмен на чувствителна, но некласифицирана информация между федерални агенции, щатски и местни власти, международни партньори и представители на частния сектор.
По първоначални данни проникването е извършено в периода между края на май и началото на юни, като към момента не е установено кой стои зад атаката и дали е извършено източване на информация.
Атакувани са HSIN и SharePoint инфраструктура
Според информацията нападателите са компрометирали както сървъри на HSIN, така и използвана за съвместна работа SharePoint среда.
След откриването на инцидента Службата за разузнаване и анализ (Office of Intelligence and Analysis) към DHS е започнала оценка на нанесените щети, докато криминалистичният анализ на инцидента продължава.
Какво представлява HSIN
Homeland Security Information Network е една от ключовите платформи на DHS за обмен на оперативна информация. Чрез нея упълномощени организации могат да:
- обменят информация за потенциални заплахи;
- координират действия при извънредни ситуации;
- управляват операции по обществена безопасност;
- получават предупреждения и известия в реално време;
- обменят информация за лица, представляващи интерес за службите.
Макар системата да не обработва класифицирана информация, тя съдържа значително количество чувствителни оперативни данни, чието компрометиране би могло да подпомогне бъдещи атаки.
DHS: Класифицираните мрежи не са засегнати
От Министерството на вътрешната сигурност потвърдиха инцидента и заявиха, че веднага са изолирали засегнатите системи, ограничили са последствията и са започнали пълно съдебно-техническо разследване.
Институцията подчертава, че няма данни класифицирани мрежи да са били компрометирани, а HSIN продължава да функционира за своите партньори.
Инцидентът идва в чувствителен момент
Кибератаката предизвиква допълнителни опасения, тъй като Съединените щати са домакин на срещи от Световното първенство по футбол, което изисква засилена координация между множество федерални и местни служби.
Експерти предупреждават, че евентуално изтичане на оперативна информация би могло да разкрие процедури за сигурност, механизми за междуведомствена координация или планове за реакция при инциденти.
Случаят напомня и за предишен пробив през 2023 г., когато неправилно конфигурирани права за достъп в HSIN доведоха до разкриване на чувствителна информация пред неоторизирани потребители. Настоящият инцидент отново поставя под въпрос защитата на критичните информационни платформи, използвани за координация на националната сигурност.
