Международный валютный фонд начал расследование хакерской атаки на свои системы
Изображение: Azamat E (unsplash)
Представители Международного валютного фонда выступили с официальным заявлением о том, что идёт полноценное расследование предполагаемого нарушения информационной безопасности, которое могло привести к компрометации нескольких внутренних учётных записей электронной почты, принадлежащих сотрудникам организации. Об этом накануне сообщили профильные иностранные СМИ.
В пресс-службе Международного валютного фонда подчёркивают, что инцидент информационной безопасности был выявлен ещё 16 февраля 2024 года. Дальнейшее расследование, проведённое «по горячим следам» с помощью независимых экспертов по информационной безопасности, определило характер нарушения, после чего были реализованы необходимые меры для устранения этой ситуации.
В ходе проведённого расследования было выяснено, что 11 аккаунтов электронной почты, принадлежащих сотрудникам Международного валютного фонда, были скомпрометированы неизвестными злоумышленниками. Затронутые атакой учётные записи электронной почты были повторно защищены специалистами. При этом в МВФ отмечают, что на сегодняшний день нет каких-либо признаков последующего взлома со стороны киберпреступников, за исключением указанных выше 11 учётных записей.
Журналисты агентства Reuters со ссылкой на представителя МВФ отмечают, что этот инцидент информационной безопасности не затронул личные аккаунты кого-либо из руководства Международного валютного фонда.
Отдельно отмечается, что с серьёзной хакерской атакой последний раз Международный валютный фонд сталкивался ещё в 2011 году, когда неизвестным злоумышленникам в результате проведения целенаправленной сложной фишинговой атаки удалось украсть достаточно большой объём конфиденциальных данных. Этот инцидент информационной безопасности был настолько серьёзным, что дочерняя организация МВФ, Всемирный банк, отключил все свои защищённые сетевые соединения с фондом.
Источник, знакомый с ситуацией, сообщил агентству Reuters, что МВФ принял решение предать гласности атаку в феврале 2024 года, чтобы подчеркнуть свою приверженность прозрачности и напомнить сотрудникам о необходимости придерживаться внутренней политики кибербезопасности.
