Из-за информации, предоставленной Microsoft о кибератаке иранской хакерской группы на предвыборные кампании в США, включая кампанию Дональда Трампа, ФБР официально начало расследование этого инцидента.
Также стало известно, что та же иранская группа, возможно, атаковала и предвыборную кампанию Джо Байдена и Камалы Харрис.
Представитель ФБР подтвердил участие ведомства в расследовании, однако не сообщил о подозреваемых и масштабах расследования.
Цели атак — предвыборные кампании в США
Лицо, знакомое с кампанией Трампа, подтвердило, что личная электронная почта одного из старших сотрудников была взломана. Эта почта не была частью официальной кампании и не была защищена двухфакторной аутентификацией. Скорее всего, доступ был получен к документу проверки кандидата Джей Ди Вэнса, который утек в прессу.
Адвокат Роджера Стоуна, давнего советника Трампа, заявил Politico, что они были уведомлены как техническими гигантами, так и службами безопасности о взломе его электронной почты. Стоун сотрудничает с ведомствами.
Другой источник, знакомый с расследованием ФБР, сообщил, что бюро начало изучение возможных атак с использованием методов spear-phishing еще в июне 2024 года. Эти атаки также были направлены на кампанию Байдена и Харрис. Представитель команды Харрис отметил, что им не известно о каких-либо взломах их систем.
Утверждения и реакция кампаний
Кампания Трампа заявила, что атакующие представляли собой «враждебные источники из-за рубежа», указав при этом на отчет Microsoft об иранских группах. Однако на данный момент ФБР не установило точного происхождения атаки.
Источник: TechRadar