Новые сомнения о действиях российских хакеров

Работники Министерства внутренней безопасности (МВБ) на прошлой неделе проинформировали чиновников 21 штата о выявленных попытках хакерского взлома.

Но на этой неделе секретарь штата Калифорния Алекс Падилла (Alex Padilla) выступил с заявлением, отметив, что хакеры проникли не на сайт секретаря штата, а в сети Технического управления штата Калифорния.

«Основываясь на этой дополнительной информации, калифорнийские избиратели могут и дальше быть уверены в том, что не было ни атак, ни взломов систем избирательной инфраструктуры со стороны российских хакеров, — заявил он. — Уведомление, полученное нами в прошлую пятницу из МВБ США, не только пришло с опозданием она год, но и оказалось ложной информацией».
Как сообщило информационного агентство The Associated Press, МВБ к тому же «изменило курс» и сообщило чиновникам штата Висконсин, что российские власти не сканировали систему регистрации избирателей штата. Правде, позже министерство вновь подтвердило, что по-прежнему считает, что Висконсин был одним из 21 штатов, выбранных русскими в качестве объекта хакерских атак.

В прошлую пятницу, МВБ сообщило лицам, ответственным за проведение выборов в штате, что Висконсин был одним из «целевых штатов» для хакеров. Однако уже во вторник чиновники из министерства заявили, что объектом несанкционированного проникновения — сканирования — осуществлявшегося с компьютеров с российскими IP-адресами, было учреждение, не имеющее отношения к выборам.

Похоже, что в Висконсине возникла такая же ситуация, что и в Калифорнии.
Однако в ответ в МВБ заявили, что штаты все же в той или иной мере были объектами атак.

«В министерстве придерживаются мнения о том, что сети 21 штата, подключенные к интернету, являлись объектами действий российских „государственных" хакеров, стремившихся выявить уязвимости и получить доступ к избирательной инфраструктуре США», — говорится в заявлении.

По заявлению чиновников МВБ, в большинстве этих штатов «наблюдались лишь хакерские действия подготовительного характера вроде сканирования».

Некоторые из этих действий предполагали «прямое сканирование систем, представляющих особый интерес». Другие же осуществлялись «злоумышленниками», «выполнявшими сканирование в поисках уязвимостей в сетях, которые можно подключить к этим системам, чтобы получить информацию о том, как впоследствии проникнуть в интересующие их системы».

«Это заключение было основано на сведениях, полученных из различных источников, включая данные об обнаруженном сканировании, осуществлявшемся с IP-адреса злоумышленника, а также на разведывательной информации, не подлежащей публичному разглашению», — говорилось в материале, разосланном МВБ.

Предупреждение, разосланное МВБ на прошлой неделе, сразу же подхватили конгрессмены-демократы, которые выразили недовольство в связи с несвоевременной рассылкой этой информации, поступившей лишь через год после выборов. Кроме того, они отметили, что данное предупреждение является очередным доказательством вмешательства России в прошлогодние выборы.
«В будущем нам надо будет добиться большего», — отметил сенатор Марк Уорнер (Mark Warner), демократ от штата Виргиния. Он является вице-председателем комитета Сената по разведке, который также занимается расследованием вмешательство России в выборы 2016 года.

В большинстве случаев властям штатов не было известно об атаках до того, как они получили уведомления из МВБ. Правительство США сначала не сообщало о том, кто стоит за попытками взлома, и не предоставляло подробных сведений о том, что именно пытаются найти следователи. Однако в интервью агентству The Associated Press чиновники заявили, что хакеры, как они полагают, являются российскими агентами.

Рассекречивание информации и предоставление ее властям штатов происходит в рамках расследования, которое проводит специальный прокурор, пытающийся выяснить, существовало ли взаимодействие между Россией и соратниками Дональда Трампа во время президентской кампании 2016 года.