Хакеры взломали Командование кибербезопасности южнокорейской армии

Текст:Олег Кирьянов (Пусан)

Командование кибербезопасности армии Республики Корея, которое должно защищать военные сети и сайты, само пало под атакой зарубежных хакеров. По мнению некоторых в Сеуле, за этим скорее всего стоят «кибервоины» Пхеньяна. Об этом заявил депутат парламента Республики Корея (РК) от оппозиционной Демократической партии «Тобуро» Ким Чжин Пхё.

Согласно информации депутата, который получил материалы в рамках депутатского запроса от Командования кибербезопасности Вооруженных сил РК, сервер командования, отвечающий за передачу антишпионских программ, в сентябре этого года был взломан хакерами. Как отмечается в документах, данный сервер напрямую связан с компьютерами, которые используют различные подразделения армии, авиации и флота РК для выхода в сеть Интернет.

Как отметили в Киберкомандовании взломщики использовали некоторые слабые места программного обеспечения сервера, проникли в него и стали использовать для распространения вредоносных кодов. Как только было обнаружено, сервер сразу отсоединили от обслуживания компьютеров.

В настоящий момент военные РК ведут собственное расследование инцидента, пытаясь выяснить, кто стоит за этой атакой, а также каковы масштабы возможного ущерба. Потенциально могут быть заражены 20 тысяч компьютеров, которые были подключены к серверу. Впрочем, в Командовании кибербезопасности подчеркнули, что сервер имел выход не на внутреннюю закрытую военную сеть, а лишь на те машины, которые используются для выхода в Интернет, а потому опасность утечки секретной информации «очень невелика».

Многие в Сеуле отметили, что атаку скорее всего организовала главный противник Юга – Северная Корея, чьи кибербойцы уже неоднократно подозревались в атаках на южнокорейские сайты. Впрочем, в министерстве обороны РК отказались на данном этапе делать какие-либо выводы, отметив лишь, что «изучают все возможные варианты» и «пока не могут говорить о ком-либо конкретно в качестве инициатора атаки».