Η Washington Post ερευνά στοχευμένη κυβερνοεπίθεση που φέρεται να παραβίασε λογαριασμούς email ορισμένων δημοσιογράφων της.
Σύμφωνα με την Wall Street Journal, η οποία ήταν η πρώτη που δημοσίευσε την είδηση, υπάρχουν υποψίες ότι πίσω από την επίθεση βρίσκεται ξένη κυβέρνηση.
Δείτε επίσης: Η WestJet ερευνά πρόσφατη κυβερνοεπίθεση
Οι δημοσιογράφοι που φέρεται να στοχοποιήθηκαν ασχολούνται κυρίως με θέματα εθνικής ασφάλειας και οικονομικής πολιτικής, ενώ ορισμένοι από αυτούς καλύπτουν ειδήσεις που σχετίζονται με την Κίνα. Οι δράστες φαίνεται πως απέκτησαν πρόσβαση σε επαγγελματικά email μέσω των λογαριασμών Microsoft των δημοσιογράφων.
Ο εκτελεστικός αρχισυντάκτης της εφημερίδας, Matt Murray, ανέφερε σε εσωτερικό σημείωμα ότι η παραβίαση εντοπίστηκε την Πέμπτη, ενεργοποιώντας άμεσα εσωτερική έρευνα. Η υπόθεση φέρνει ξανά στο προσκήνιο τις ανησυχίες για την ασφάλεια των μέσων ενημέρωσης απέναντι σε προηγμένες ψηφιακές απειλές.
Η επίθεση στη Washington Post θυμίζει ανάλογο περιστατικό του 2022, όταν η News Corp – ιδιοκτήτρια της WSJ – είχε δεχθεί κυβερνοεπίθεση, με στόχο και πάλι email δημοσιογράφων.
Δείτε επίσης: Επιθέσεις password spraying: Προστατευτείτε σήμερα
Το περιστατικό με τη Washington Post είναι σοβαρό και ενδεικτικό μιας ευρύτερης, ανησυχητικής τάσης: οι δημοσιογράφοι γίνονται όλο και πιο συχνά στόχοι κυβερνοεπιθέσεων, ειδικά όταν καλύπτουν ευαίσθητα γεωπολιτικά ζητήματα. Το γεγονός ότι η επίθεση φαίνεται να έχει στοχεύσει ρεπόρτερ που ασχολούνται με την Κίνα και θέματα εθνικής ασφάλειας, ενισχύει τις υποψίες περί κρατικά υποκινούμενης κατασκοπείας.
Από τεχνικής άποψης, η χρήση επαγγελματικών Microsoft λογαριασμών ως πύλη πρόσβασης δείχνει είτε ύπαρξη phishing καμπάνιας είτε προηγμένης μορφής social engineering – με άλλα λόγια, αυτό δεν είναι μια «τυχαία» ή αυτοματοποιημένη επίθεση. Είναι στοχευμένη, σχεδιασμένη με σαφή σκοπό: την απόσπαση πληροφοριών και παρακολούθηση.
Δείτε επίσης: Victoria’s Secret κυβερνοεπίθεση: Αποκαταστάθηκαν τα βασικά συστήματα
Είναι κρίσιμο οι οργανισμοί ενημέρωσης να ενισχύσουν τις δομές κυβερνοασφάλειάς τους, αλλά και να εκπαιδεύσουν τους εργαζόμενους τους ώστε να αναγνωρίζουν και να αποφεύγουν τις σύγχρονες ψηφιακές απειλές. Ταυτόχρονα, τέτοιες επιθέσεις θα πρέπει να θεωρούνται και γεωπολιτικά μηνύματα, όχι απλώς τεχνικά περιστατικά.
Πηγή: Reuters
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
