Reuters: в конце 2018 года западные спецслужбы попытались взломать «Яндекс» ради слежки за пользователями

В компании подтвердили попытку атаки.

В конце 2018 года хакеры, работавшие на западные спецслужбы, попытались взломать «Яндекс» для сбора данных о пользователях. Для этого использовали редкий тип вируса, но компания утверждает, что пресекла взлом на очень ранней стадии. Об этом сообщило Reuters со ссылкой на четырёх собеседников, знакомых с ситуацией и подтвердили в «Яндексе».

По данным источников агентства, хакеры использовали вирус Regin, который применяет альянс разведок США, Великобритании, Австралии, Новой Зеландии и Канады. Собеседники пояснили, что невозможно определить, какая из стран атаковала «Яндекс», а попытка взлома произошла между октябрём и ноябрём 2018 года.

Представитель «Яндекса» Илья Грабовский в разговоре с Reuters подтвердил инцидент. Он отказался раскрывать подробности, но отметил, что служба безопасности компании зафиксировала атаку на «очень ранней стадии», а вирус нейтрализовали до нанесения ущерба. В «Яндексе» отметили, что никакие пользовательские данные «не могли быть скомпроментированы».

По словам источников агентства, хакеры также искали техническую информацию, объясняющую, как «Яндекс» идентифицирует пользователей. Она могла бы помочь спецслужбам выдать себя за пользователя, чтобы получить доступ к его перепискам.

При этом собеседники отметили, что взлом отдела исследований и разработок был направлен на шпионаж, а не на кражу интеллектуальной собственности. Источники уточнили, что у хакеров был тайный доступ к «яндексу» на протяжении нескольких недель, пока их не засекли.

О существовании Regin как инструмента западных спецслужб стало впервые известно в 2014 году благодаря Эдварду Сноудену. Согласно докладу The Intercept, раннюю версию программы использовала британская и американская разведки для взлома бельгийской телеком-компании Belgacom в 2013 году.

Источники Reuters сообщили, что в системах «Яндекса» также нашли код Regin, однако ранее его не встречали ни в одной из предыдущих атак. Таким образом хакеры запутывают следы причастности западных спецслужб.

По данным собеседников, после обнаружения атаки «Яндекс» связался с «Лабораторией Касперского», которая выяснила, что целью хакеров была группа разработчиков внутри компании. Специалисты «Лаборатории» также пришли к выводу, что за атакой стоят западные спецслужбы.

Технический директор компании по кибербезопасности Symantec Security Response Викрам Такур (Vikram Thakur) отметил, что Regin — жемчужина атакующих инструментов для шпионажа. По его словам, исходя из списка целей и инвестиций, необходимых для создания подобных вирусов, его поддержкой занимаются несколько стран.

#взломы #яндекс #новости #хакеры #спецслужбы