NYT бездоказательно обвинила РФ в кибератаках на судебную систему США

Взлом федеральных судов США: кто на самом деле под угрозой

На прошлой неделе New York Times со ссылкой на анонимные источники сообщила о возможной причастности России к взлому федеральной судебной системы США. Доказательств нет. Только слухи и «опытные и настойчивые киберпреступники». Но это не значит, что нам стоит зевать. Такие новости — лакмусовая бумажка для всех, кто хранит данные в облаке или пользуется онлайн-банкингом. Разберёмся, что происходит и как это касается вас.

Что известно о взломе

По данным служебной записки, администраторы судов предупредили чиновников: злоумышленники получили доступ к закрытым документам. Речь идёт о материалах уголовных дел — в том числе тех, где фигурируют люди с русскими и восточноевропейскими фамилиями. Рекомендация была жёсткой: срочно удалить из системы всё, что можно удалить. Судя по всему, атака была не разовой — преступники проникли глубоко. Никто не знает, вынесли ли они данные или просто «пошуровали». Но осадок остался.

Вторая сторона медали: DDoS-атаки на Россию

Параллельно Роскомнадзор опубликовал свою статистику. Согласно Национальной системе противодействия DDoS-атакам, США — лидер по числу атак на российские ресурсы. На втором месте Тайвань, потом Мексика, Великобритания и Израиль. Цифры сухие, но они показывают: кибервойна идёт на всех фронтах. Пока одни взламывают суды, другие валят сайты. И ни одна сторона не остаётся в долгу.

Главное отличие таких атак от бытового взлома — масштаб. Если хакеры-одиночки интересуются вашими паролями, государственные группировки охотятся за инфраструктурой. И им плевать, чьи данные попутно утекут.

Почему это касается обычного человека

Большинство уверены: «Меня не взломают, я мелкая сошка». Ошибка. Когда взламывают суды, утекают персональные данные тысяч людей. Имена, адреса, судимости, налоги. Эта информация потом всплывает на чёрных рынках и используется для фишинга или шантажа. Личное наблюдение автора: недавно я заметил, что после каждой крупной утечки (даже государственной) количество спам-звонков и писем с предложением «защитить аккаунт» у моих знакомых удваивается. Это не совпадение.

Как защитить себя прямо сейчас

Не надейтесь на государство. Ваша безопасность — ваша ответственность. Вот четыре шага:

• Двухфакторная аутентификация — включите везде, где можно. Даже если пароль утекли, второй фактор остановит взлом.
• Регулярное обновление — устаревшее ПО — открытая дверь. Обновляйте ОС и программы сразу после выхода патчей.
• Шифрование чувствительных данных — используйте менеджеры паролей и храните документы в зашифрованных контейнерах.
• Минимум информации онлайн — не публикуйте свои реальные адреса, номера телефонов и данные документов в соцсетях.

Сравнение двух типов кибератак

Мнение автора: не ищите виноватых — защищайтесь

Обе стороны любят тыкать пальцем. США — на Россию, Россия — на США. Но факт остаётся фактом: системы уязвимы. Анонимные источники и статистика DDoS-атак — это лишь верхушка айсберга. Реальная кибербезопасность требует не политических заявлений, а системной работы. Пока чиновники спорят, хакеры находят новые лазейки. Не ждите, пока взломают ваш аккаунт. Лучше потратьте 15 минут на настройку двухфакторки — это дешевле, чем потом восстанавливать репутацию.