ავსტრალიაში TeamPCP-ის კიბერშეტევებთან დაკავშირებით ორი პირი დააკავეს

ავსტრალიის ფედერალურმა პოლიციამ პერტში ორი პირი დააკავა, რომლებსაც TeamPCP-ის ჰაკერულ ჯგუფის წევრობას ედავებიან. მათ ათზე მეტი ბრალდება წაუყენეს, მათ შორის კომპიუტერული დანაშაული და ფულის გათეთრება. გამოძიების მიხედვით, ჯგუფმა ღია კოდის პოპულარულ პროექტებში შეღწევა და მათი კოდის შეცვლა სცადა.

ამგვარ შეტევას „პროგრამული მიწოდების ჯაჭვის“ შეტევა ჰქვია. ჰაკერი არ უტევს ყველა კომპანიას სათითაოდ. ის აზიანებს ერთ პროგრამულ ხელსაწყოს, რომელსაც ათასობით ორგანიზაცია იყენებს. შემდეგ განახლებული ვერსია მომხმარებლების კომპიუტერებზე ცალკე იტვირთება და მავნე კოდიც ფართოდ ვრცელდება.

პოლიციის ვერსიით, TeamPCP-ს მიზანი მრავალ კომპიუტერში მოხვედრა, პაროლებისა და სხვა საიდუმლო მონაცემების მოპარვა და შემდეგ მსხვერპლთაგან გამოსასყიდის მოთხოვნა იყო. FBI-ის ციბერდანაყოფის ხელმძღვანელის თქმით, ბრალდებულების ქმედებამ ათასზე მეტ ორგანიზაციაზე იმოქმედა. პოლიცია ასევე აცხადებს, რომ ჰაკერებმა ნახევარ მილიონზე მეტი წვდომის მონაცემი მოიპარეს.

მნიშვნელოვანია სამართლებრივი სიზუსტეც: დაკავება და ბრალდება დამნაშავედ ცნობას არ ნიშნავს. პროკურატურამ სასამართლოში უნდა დაამტკიცოს კონკრეტული პირების მოქმედება, განზრახვა და კავშირი TeamPCP-ის ოპერაციებთან. დაზარალებული კომპანიების სახელები გამოძიების მასშტაბს აჩვენებს, მაგრამ თითოეულ სისტემაში ზუსტად რა მოხდა, ცალკე ტექნიკური მტკიცებულებით უნდა დადასტურდეს.

ორგანიზაციისთვის მთავარი გაკვეთილია, რომ ღია კოდი თავისთავად არც უსაფრთხოა და არც სახიფათო. რისკი დამოკიდებულია იმაზე, ვინ ამოწმებს განახლებას, როგორ ინახება პროგრამის ხელმოწერა და აქვს თუ არა ახალ ვერსიას ავტომატურად ფართო წვდომა. კომპანიას სჭირდება დამოკიდებულებების სია, ცვლილების კონტროლი და ინფიცირებული კომპონენტის სწრაფად გამორთვის გეგმა.

მოკლე შეჯამება: ავსტრალიის დაკავებები TeamPCP-ის საქმეს სამართლებრივ ეტაპზე გადაიყვანს, მაგრამ ბრალეულობა სასამართლომ უნდა დაადგინოს. შემთხვევის ფართო მნიშვნელობა პროგრამული მიწოდების ჯაჭვია: ერთი პოპულარული კომპონენტის დაზიანებამ ათასობით ორგანიზაციამდე შეიძლება მიაღწიოს. დაცვა იწყება არა მხოლოდ ანტივირუსით, არამედ გამოყენებული კოდის ცოდნით, განახლების შემოწმებით, მინიმალური წვდომითა და მოპარული პაროლის სწრაფი გაუქმებით. კომპანიებმა შესაძლო დაზარალებულ მომხმარებლებსაც დროულად და ზუსტად უნდა აცნობონ აღმოჩენილი რისკის რეალური მასშტაბი.