Кибератака парализовала центр связи Министерства транспорта США

Два источника, знакомые с ситуацией, сообщили изданию Politico, что центр связи одного из агентств по безопасности в Министерстве транспорта США временно вышел из строя после кибератаки на государственного подрядчика.

Центр связи «Федерального управления по безопасности автотранспорта» (FMCSA), которым управляет компания Centurion, специализирующаяся на услугах кол-центров, впервые сообщил о технических проблемах через социальные сети 6 октября. Пока неясно, когда началась атака и продолжается ли она до сих пор.

Ранее не разглашавшаяся кибератака привела к сбою в работе сервиса, предназначенного для помощи водителям грузовиков и операторам крупнотоннажных транспортных средств в регистрации на новой электронной платформе Motus.

Министерство подтвердило изданию, что центр связи FMCSA, управляемый компанией Senchur, подвергся сетевой атаке, что привело к отключению его интернет-домена, включая телефонные услуги.

В ведомстве добавили, что данные агентства не были взломаны, а расследование инцидента продолжается.

Система Motus сталкивалась с многочисленными сообщениями об ошибках с момента запуска в мае. Водители грузовиков обращались в колл-центр для решения этих проблем; без этого центра у них остаются лишь ограниченные способы обеспечить обновление записей, необходимых для работы на дорогах, отметил один из источников.

Публичные записи показывают, что компания Senchur также имеет государственные контракты с «Бюро финансовой защиты потребителей» и «Управлением общих услуг». Ни одна из этих организаций не ответила на запрос о комментарии относительно того, испытывают ли их системы аналогичные сбои.

Один из информированных источников заявил, что атака, похоже, была усилена технологиями искусственного интеллекта, учитывая сверхвысокую скорость проверки определенных систем. Некоторые передовые модели ИИ способны обнаруживать уязвимости в операционных системах и эксплуатировать их быстрее, чем это может сделать человек.

По данным Politico, неизвестно, уведомило ли Министерство транспорта (DOT) законодателей или другие заинтересованные федеральные агентства о кибератаке.

Согласно Закону о модернизации информационной безопасности на федеральном уровне, федеральные агентства обязаны уведомлять Агентство по кибербезопасности и защите инфраструктуры (CISA) об инцидентах, которые могут поставить под угрозу конфиденциальность, целостность или доступность информационной системы федерального агентства, находящегося в исполнительной власти.

Это уже третья крупная кибератака на федеральное агентство за последние недели. ФБР продолжает расследование взлома своего портала вакансий в прошлом месяце, в результате чего были раскрыты личные данные большинства сотрудников; в то же время отдельный взлом системы Пентагона, произошедший также в прошлом месяце, обнажил чувствительные данные миллионов работников Министерства обороны США.