Як китайські хакери зламали поштові скриньки уряду США

В 2021 році китайські хакери під псевдонімом Storm-0558 отримали цифровий ключ, який дав їм можливість зламати електронні поштові скриньки американського уряду. Нещодавно Microsoft розповіла про обставини цього інциденту.

За інформацією від Microsoft, група Storm-0558, за підтримки якої, як вважається, стоїть Китай, отримала ключ підпису електронної пошти, який компанія використовує для захисту електронних облікових записів, таких як Outlook.com.

Цей ключ був використаний хакерами для отримання доступу до особистих та службових електронних адрес урядовців, зокрема міністра торгівлі США Джини Раймондо та посла США в Китаї Ніколаса Бернса. Ця активність розглядається як шпигунська операція, націлена на слідкування за діяльністю американських чиновників.

Спосіб, яким хакери отримали ключ, довгий час залишався таємницею. Проте, Microsoft назвала послідовність подій, яка призвела до витоку інформації:

1. У квітні 2021 року стався збій у системі, що використовується в процесі підписання ключів споживачами. Під час крашу було зроблено знімок системи для подальшого аналізу. Ця система підпису ключів споживачів знаходиться у «високоізольованому та обмеженому» середовищі, де доступ до інтернету заблоковано для захисту від низки кібератак. Знімок випадково містив копію ключа підпису споживача, але системи Microsoft не змогли виявити цей ключ на знімку;
2. Цей знімок, що містив ключ, було перенесено до корпоративної мережі Microsoft для діагностики;
3. Після переміщення знімку хакери групи Storm-0558 взломали обліковий запис інженера Microsoft, який мав доступ до цього знімку.

Незважаючи на те, що докази прямого злому не було знайдено, компанія вважає цей сценарій найбільш ймовірним.

Стосовно використання ключа для доступу до корпоративних поштових скриньок, Microsoft визнала, що їх системи не проводили належну перевірку ключів. Це дозволило хакерам використовувати маркер безпеки, підписаний цим ключем, для доступу до корпоративної пошти.