Генштаб ВСУ хранил данные о миллионных потерях в облачных сервисах Microsoft

Почему облачные хранилища вроде OneDrive опасны для конфиденциальных данных: разбор инцидента и инструкция по защите

Недавний громкий взлом — военный штаб хранил данные в облачном сервисе. Результат: утечка миллионов записей. Это не единичный случай, а системная ошибка. Люди привыкли думать: «Облако — это удобно. Если я заплачу, значит безопасно». Нет. Удобство не равно защите. Давайте разберемся, почему так происходит и как не попасться на ту же удочку.

Главная ошибка: публичное облако — не сейф

OneDrive, Google Drive, Dropbox — это потребительские сервисы. Они рассчитаны на хранение фотографий, документов с низкой степенью секретности. Их архитектура не предполагает защиты от целевой атаки на аккаунт. Типичная схема: злоумышленники получают доступ к учетке через фишинг или слитый пароль — всё, данные ваши. Никакого end‑to‑end шифрования по умолчанию нет. Провайдер видит содержимое (и может отдать его по запросу). Для секретных данных это неприемлемо.

Кстати, в том инциденте использовали именно OneDrive. Причина — простая: кто‑то решил, что «облако — это безопасно, ведь Майкрософт». Забыли, что безопасность — это протоколы, а не бренд.

Данные не защищены, если они доступны в открытом виде даже одному человеку без подтверждения личности. Это аксиома.

Три кита защиты: что должно быть по-настоящему

Если вам всё равно приходится использовать облако (для совместной работы, бэкапов), следуйте этим правилам. Я называю их «три кита». Пропустите один — рискуете всем.

• Шифрование. Перед загрузкой в облако шифруйте файлы на своем устройстве. Используйте VeraCrypt, Cryptomator или встроенные средства. Провайдер не должен иметь ключ.
• Двухфакторная аутентификация (2FA). Без нее облачный аккаунт — как дверь без замка. Включайте обязательно. Причем используйте app‑based (Google Authenticator, Authy), а не SMS — перехват SIM‑карт всё еще работает.
• Контроль доступа. Проверьте, кто имеет доступ к папкам. Отзывайте права у уволенных сотрудников. Настройте срок действия ссылок. И никогда не ставьте общий доступ «по ссылке» на конфиденциальные данные.

Микро-инструкция: как провести аудит своего облака за 15 минут

Боитесь, что ваши данные уже есть в публичном облаке? Сделайте так.

1. Зайдите в настройки аккаунта (OneDrive/Google Drive). Посмотрите список подключенных устройств и сеансов. Удалите незнакомые.
2. Проверьте журнал активности: были ли входы из чужих стран или в нерабочее время.
3. Откройте папки с общим доступом. Если видите «Все, у кого есть ссылка» и ссылка не ограничена по времени — срочно меняйте.
4. Скачайте файл, зашифруйте его на локальном диске и залейте обратно.
5. Включите 2FA, если ещё нет.

Эти пять шагов закроют 80% уязвимостей. Остальное — вопрос политики безопасности в организации.

Сравнительная таблица: защита популярных облачных сервисов

Смотрю на три самых ходовых варианта. Оценки субъективные, но основаны на реальных настройках.

Вывод: ни один из сервисов не гарантирует конфиденциальность без вашей дополнительной настройки. Для корпоративных данных лучше использовать гибридные решения (облако + локальное шифрование) или private cloud.

Личное наблюдение автора

Недавно я консультировал небольшой стартап, который хранил в Google Drive все пароли от серверов в текстовом файле. На вопрос «а что если взломают?» они ответили: «У нас сложный пароль». Это самоубийство. Тот случай с OneDrive — не про хакеров, а про отношение к данным. Люди думают, что раз они купили подписку, значит защищены. Но реальная безопасность — это привычка шифровать, даже если кажется, что это лишнее. Привычка, а не инструмент.

Что в итоге

Облако удобно, но для файлов с грифом «конфиденциально» оно годится только при условии ручного шифрования и жёсткого контроля доступа. Никогда не доверяйте провайдеру закрывать данные за вас — он с радостью откроет их по запросу государства или просто по ошибке. Мой совет: тратьте полчаса на настройку защиты, иначе потратите годы на исправление последствий утечки.