В конце июня электронная почта Министерства иностранных дел (МИД) России подверглась масштабной атаке, рассказала официальный представитель ведомства Мария Захарова. По ее словам, осуществленная 29 июня кибератака привела к массовой рассылке поддельных писем на адреса пользователей домена mid.ru.
В ходе расследования атаки выяснилось, что для рассылки использовалась скомпрометированная учетная запись посольства России в Иране. Источником рассылки, по данным МИД, был зарегистрированный в Венгрии IP-адрес. «Письма содержали ссылку на скачивание документа. При переходе по ссылке отображалась страница авторизации общемидовской электронной почты»,— цитирует ТАСС госпожу Захарову.
Она сообщила, что в результате кибератаки злоумышленники получили доступ к еще нескольким интернет-ресурсам МИД, а также к почте пользователей, перешедших по отправленной хакерами ссылке. Для устранения последствий атаки были блокированы все учетные записи и проведены технологические работы.
«В рамках регламента взаимодействия МИД России и ФСБ РФ в сфере информационной безопасности последней были переданы информационные материалы для оказания содействия в расследовании»,— уточнила представитель МИД. Она добавила, что ведомство прорабатывает дополнительные меры по усилению защиты своих учетных записей.