Francúzski kybernetici podozrievajú ruských hackerov z útoku

Správa s názvom „Sandworm Intrusion Set Campaign Targeting Centreon Systems“ bola zverejnená v pondelok a obsahovala technické podrobnosti o tom, ako hackeri získali prístup k serverom spoločnosti Centreon.

Hackeri podľa ANSSI využili zraniteľnosť softvéru predávaného spoločnosťou Centreon, ktorá medzi svojimi klientmi uvádza francúzske spoločnosti ako napríklad energetická skupina EDF, obranná skupina Thales alebo ropný a plynárenský gigant Total.

Spoločnosť Centreon na svojej webovej stránke ako svojich klientov uvádza aj francúzske ministerstvo spravodlivosti a mestské úrady ako Bordeaux, píše AFP. Zdá sa však, že tieto neboli útokom zasiahnuté.

„Najviac sú postihnutí poskytovatelia informačných technológií, predovšetkým poskytovatelia webhostingu,“ uviedla ANSSI vo svojej správe.

ANSSI objavila „backdoor (zadné vrátka)“ na niekoľkých serveroch spoločnosti, čo umožnila hackerom prístup do sietí.

„Tento útok má niekoľko podobných čŕt s predchádzajúcimi útokmi pripisovanými skupine s názvom Sandworm,“ uvádza sa v správe s odkazom na skupinu hackerov, o ktorých sa predpokladá, že majú väzby na ruské vojenské spravodajstvo.