Как взломать сайт Конфедерации? | Comment pirater le site de la Сonfédération?

Федеральный департамент иностранных дел приходит в себя после атаки неизвестных хакеров на свой интернет-сайт 22 октября. По словам пресс-секретаря департамента Жоржа Фагаро, как только стало известно о вторжении киберпреступников, служба безопасности немедленно отключила локальную сеть ведомства от интернета. Сайт был законсервирован с прошлого четверга, и лишь теперь начинает функционировать как положено.  «Система обмена электронными сообщениями снова заработала нормально», - поделился вчера пресс-секретарь.

Насколько пострадал Департамент от хакерской атаки и произошла ли утечка конфиденциальной информации - ответ на эти вопросы ищут сейчас эксперты Конфедерации, не разглашая при этом деталей. Швейцария является важным дипломатическим игроком на международной политической сцене, ее регулярно призывают выступить в качестве посредника на самых сложных и болезненных  международных переговорах. Так, именно в Женеве проходят российско-грузинские консультации по Абхазии и Южной Осетии, а также переговоры других стран с Ираном.

«Подобные компьютерные атаки очень редки, - утверждает заместитель главы пресс-службы Департамента иностранных дел Каролина Коут. - Хакеры знают, что сайты Конфедерации хорошо защищены, для желающих проникнуть внутрь расставлены сложные барьеры, и системы защиты постоянно обновляются». Безопасность сайтов действительно отлично поставлена - в этом уверяет читателей и швейцарский журналист, специализирующийся в области информатики, Курт Хаупт. Что означает лишь одно - последнюю атаку выполнили не юные хакеры-любители, а профессионалы, специализирующиеся на промышленном или политическом шпионаже.   

Атака их была не фронтальной, подобно штурму стен укрепленного замка, но скрытой. Хакеры использовали систему электронных сообщений сотрудников, когда пользователю достаточно получить сообщение-ловушку и открыть прикрепленный к нему файл. Вирус имплантируется на месте, что позволяет хакерам продолжить свою разведку уже изнутри департамента. «Очень просто обезопасить себя от такого рода вторжений - достаточно просто отключиться от интернета, - прокомментировал Марк Рикка, глава фирмы Iris, которая занимается вопросами безопасности для пользователей всемирной паутины. - Но как это сделать, чтобы не наказывать пользователя?»

Заметим, что в ходе работы нам довольно часто приходится отправлять е-майлы в пресс-службу швейцарского МИДа и получать оперативные ответы, так что подтверждаем - сотрудникам департамента трудно было бы противостоять подобным атакам. А по статистике, департамент ежедневно общается по электронной почте с примерно двумя сотнями респондентов. Все, что можно сделать в этом случае - усовершенствовать систему безопасности.  

Оценить качество и работу восстановленного сайта швейцарского МИДа можно здесь.