Американские государственные ведомства ведут мониторинг потенциальных киберугроз, нацеленных на около 20 торговых судов, курсирующих по мировым океанам. Как сообщает Bloomberg, опираясь на данные трех высокопоставленных чиновников из США, ситуация требует повышенной бдительности. В процесс выявления рисков вовлечены не только представители Береговой охраны США, но и специалисты ФБР, а также сотрудники Министерства внутренней безопасности США.
В рамках мер безопасности Береговая охрана США выставила требование: владельцы указанных транспортных единиц обязаны заблаговременно информировать ведомство, если их маршрут предполагает заход в любой американский порт. Необходимость таких действий возникла после того, как в конце августа зафиксировали признаки возможных хакерских атак на ряд коммерческих судов. Несмотря на серьезность ситуации, эксперты подчеркивают, что прямых доказательств перехвата управления над самими кораблями обнаружено не было.
Конкретные инциденты зафиксированы в Мексиканском заливе, где 21 и 24 августа представители Береговой охраны США провели досмотр двух иностранных коммерческих судов, следовавших в сторону США. Поводом для проверки послужили следы взлома их сетевой инфраструктуры. При этом в Береговой охране США официально заявили, что на данный момент нет информации о технических сбоях, потере стабильности судов, возникновении угроз для жизни экипажей или потенциальном экологическом ущербе.
Проблема безопасности в море имеет глобальный характер. Так, британская компания CyberOwl отмечает стремительное увеличение числа киберпреступлений в морском секторе за первые шесть месяцев текущего года. Аналитики компании выяснили, что в более чем 50% случаев вредоносный код проникал в системы через внешние накопители данных.
Параллельно с морскими угрозами растет давление и на финансовый сектор. Согласно сведениям Reuters, скоординированные атаки затронули десятки крупнейших финансовых институтов США. Злоумышленники использовали методы социальной инженерии, маскируясь под сотрудников IT-департаментов, чтобы обмануть персонал таких гигантов, как Blackstone, Apollo Global Management, KKR, Bain Capital, CME Group и Moody's. В большинстве случаев для внедрения вредоносных программ применялось телефонное мошенничество.