Европейският банков орган (ЕБО) свали всичките си имейл системи, след като сървърите им на Microsoft Exchange бяха хакнати като част от продължаващите атаки, насочени към организации по целия свят. ЕБО е част от Европейската система за финансов надзор и контролира целостта иправилното функциониране на банковия сектор в ЕС.
„Агенцията бързо започна пълно разследване в тясно сътрудничество с доставчика си на ИКТ, екип от съдебни експерти и други субекти“, заявиха от ЕБО. „Работим , за да идентифицираме до какви данни, ако има такива, е имало неоторизиран достъп. В подходящия момент, ЕБО ще предостави информация за мерките, които субектите на данни могат да предприемат, за да смекчат възможните неблагоприятни ефекти.“ В първоначалното съобщение, публикувано в неделя, се казва, че нападателите може да са получили достъп до лична информация, съхранявана на имейл сървърите. В актуализацията, публикувана днес, се добавя, че криминалистите не са открили признаци на извличане на данни. „Разследването на ЕБО все още продължава и ние прилагаме допълнителни мерки за сигурност и внимателно наблюдение с оглед възстановяването на пълната функционалност на имейл сървърите“, казаха от агенцията на ЕС. „На този етап имейл инфраструктурата на EБО е защитена и нашите анализи показват, че не е извършено извличане на данни и нямаме индикации да смятаме, че нарушението е излязло отвъд нашите имейл сървъри.“
Широко разпространени атаки, насочени към организации по целия свят
Миналата седмица Microsoft коригира множество уязвимости от нулев ден, засягащи локалните версии на Microsoft Exchange Server и експлоатирани в текущи атаки, координирани от множество хакерски групи, спонсорирани от държави. Първоначално Microsoft свързва атаките само с финансирана от Китай държавна хакерска група, наречена Hafnium. В актуализация на публикацията в блога компанията казва, че няколко други групи използват наскоро закърпените недостатъци на Exchange в подобни кампании.
