Российская компания SearchInform провела расследование утечки документов компании, опубликованных позавчера на сайте Anonymous. По данным SearchInform, злоумышленники получили доступ к хостинг-панели провайдера компании. Сам сайт, размещенный у этого провайдера, взломан не был, но хакеры скачали архивные копии внутренней системы компании с данными по 2013 г., подтвердил заместитель гендиректора SearchInform Сергей Ожегов.
По его данным, была и вторая атака - на 200 из 300 компьютеров сотрудников SearchInform. Несмотра на антивирусные программы на самих компьютерах и почтовом сервере, организаторы атаки получили доступ к компьютеру одного из менеджеров среднего уровня и к его почтовой переписке с некоторыми свежими документами по 40 клиентам компании - из 1200, признает Ожегов. По его словам, компьютер уже отключили от сети.
Ожегов опроверг утверждения хакеров о том, что они якобы контролируют сеть SearchInform c 2012 г. Он предлагает всем клиентам убедиться, что их корпоративные сети программы SearchInform не были взломаны: сверить хэш-суммы архивов с дистрибутивами этих программ с эталонными значениями на сайте и использовать анализаторы трафика низкого уровня для проверки отсутствия внешних подключений.
По данным SearchInform, атака на компьютеры сотрудников велась с украинских IP-адресов. Ранее группа Anonymous объявила России кибервойну.