Если верить заявлению компании Yahoo, что ее компьютерную сеть взломало некое государство, в результате чего из ее баз данных была украдена информация о почти 500 миллионах пользователей, то на ум сразу же приходит несколько очевидных подозреваемых, включая Россию и Китай.
Впрочем, сама компания так и не предоставила подробности о хакерской атаке, что вызвало сомнения у некоторых экспертов в области кибербезопасноcти, утверждает автор статьи в Guardian. Кроме того, задается издание вопросом, зачем государствам вообще взламывать Yahoo?
По мнению эксперта Константа Карагианниса из BT Americas, это нельзя назвать «нормальным объектом государственной атаки». «Это не шпионаж, не месть, не саботаж, это не было сделано для финансовой выгоды», – цитирует издание эксперта. Для Yahoo приписать хакерскую атаку государству, обладающему куда большим потенциалом для взлома, – менее компрометирующий вариант, чем признать, что за ней стоит группа хакеров или вовсе одиночка, полагает эксперт.
Еще один американский эксперт в этой области на условиях анонимности сообщил Guardian, что вообще «не купился» на заявления Yahoo и «категорически отрицает возможность, что это было сделано при поддержке государства». Он не считает, что Yahoo соврала насчет самой хакерской атаки, которая была осуществлена еще в 2014 году, но, скорее всего, компания стала жертвой предвзятости.
Автор статьи в Guardian утверждает, что Yahoo обнаружила этот взлом в процессе расследования недавней утечки персональных данных 200 миллионов пользователей ее сайта. Чтобы прийти к выводу о том, что за атакой стояли хакеры при поддержке государства, компания проконсультировалась с «весьма уважаемыми друзьями-аналитиками».
Впрочем, подчеркивает Guardian, не все эксперты скептически отнеслись к заявлению Yahoo. Джеремайя Гроссман, директор по стратегии безопасности SentinelOne, отметил компетентность и опыт команды, отвечающей за безопасность Yahoo, и посетовал, что те не предоставили доказательств своего утверждения.
Кеннет Гирс, старший научный сотрудник в Comodo, добавил: «Yahoo – стратегически важный игрок во всемирной паутине, и это делает компанию хорошей и пригодной мишенью для сбора разведданных с помощью государства». Сама компания отказала Guardian в комментариях.
Фото: Reuters