Оцінка хакерських атак, які були здійснені на офіси ООН в Європі

«Збиток, пов’язаний з атакою, був не такий значний, так як були прийняті запобіжні і додаткові заходи щодо пом’якшення наслідків», – написав Дюжаррік. «Проте загроза майбутніх атак зберігається, і Секретаріат Організації Об’єднаних Націй щодня виявляє їх, реагуючи на численні атаки різного рівня складності».

Дюжаррік заявив журналістам в штаб-квартирі ООН «Ця конкретна атака, яка не є знаковою подією, спроби атакувати ІТ-інфраструктуру ООН, які часто відбуваються, але з усіх попередніх, це була атака з хорошими ресурсами».

У внутрішньому документі Управління інформації та технологій ООН говориться, що 42 сервера були «зламані», а ще 25 були полічені «підозрілими», причому майже всі вони перебували в розрослися офісах в Женеві та Відні. Три з піддалися атаці серверів, належали правозахисному агентству, яке знаходиться в іншому кінці міста від головного офісу ООН в Женеві, а два використовувалися Європейською економічною комісією ООН.

У звіті говориться, що хакери скористалися уразливістю в програмному забезпеченні Microsoft SharePoint для проникнення в мережу. Але тип використовуваного шкідливого ПО невідомий. Технічні фахівці не визначили сервери управління і контролю в інтернеті, що використовуються для фільтрації інформації. Дослідник безпеки Метт Суіш, французький підприємець, який знаходиться в Дубаї, заснував компанію з кібербезпеки Comae Technologies. Він переглянув звіт і сказав, що, як видно, запис була отримана за допомогою трекера в Управлінні з наркотиків і злочинності ООН.

У звіті згадується ряд IP-адрес в Румунії, які могли використовуватися для проникнення. В останні місяці технічні фахівці в відділенні Організації Об’єднаних Націй в Женеві, європейському центрі всесвітньої організації, принаймні два рази працювали у вихідні дні, щоб ізолювати місцевий центр обробки даних ООН від Інтернету, переписували паролі, забезпечуючи чистоту систем.

Двадцять машин повинні були бути відновлені, йдеться в повідомленні. Злом стався на тлі зростаючих побоювань з приводу вразливостей комп’ютерів або мобільних телефонів, як для великих організацій, таких як уряди різних країн, так і для приватних осіб і підприємств.

Експерти ООН з прав людини звернулися до уряду США з проханням розслідувати підозрюваний хак, який, можливо, перехопив дані з особистого смартфона Джеффа Безоса, засновника Amazon і власника The Washington Post. Керівник бюро в Бейруті Бен Хаббард сказав, що технологічні дослідники підозрювали спробу проникнення в його телефон приблизно в той же час.

Організація Об’єднаних Націй та її підрозділ з прав людини особливо чутливі і можуть стати привабливою метою. Верховний комісар ООН з прав людини Мішель Бачелет і його попередники засуджували і критикували передбачувані військові злочини, злочини проти людяності і менш серйозні порушення прав людини і порушення в таких різних місцях, як Сирія і Саудівська Аравія.

Десятки незалежних експертів з прав людини, які працюють з офісом з прав людини в США, мають більше можливостей – і менше політичних і фінансових зв’язків з урядами, які фінансують Організацію Об’єднаних Націй і направляють членів для засудження передбачуваних порушень прав. Ян Річардс, президент Ради персоналу при Організації Об’єднаних Націй, сказав: «Багато наших дані можуть бути зламані, і ми не знаємо, якими можуть бути ці дані».

Це включає, наприклад, співробітників апарату спеціального посланника по Сирії, які проводять делікатні розслідування, а співробітники з прав людини проводять опитування свідків. «Наскільки персоналу ООН слід довіряти інформаційній інфраструктурі, яку їм надає США?» Запитав Річардс. «Або вони повинні почати розміщувати свою інформацію в іншому місці?»