Кибератаки Национального комитета Демократической партии имели место в 2015 и 2016 годах [1] , в ходе которых две группы российских компьютерных хакеров проникли в компьютерную сеть Национального комитета Демократической партии (DNC) , что привело к утечке данных . Эксперты по кибербезопасности , а также правительство США определили, что кибершпионаж был делом рук российских спецслужб.
Судебно-медицинские доказательства, проанализированные несколькими фирмами по кибербезопасности, CrowdStrike , Fidelis и Mandiant (или FireEye ), убедительно указывают на то, что две российские спецслужбы по отдельности проникли в компьютерные системы DNC. Американская фирма по кибербезопасности CrowdStrike, которая удалила хакерские программы, раскрыла историю столкновений с обеими группами и уже назвала их, назвав одну из них Cozy Bear , а другую Fancy Bear , имена, которые используются в СМИ. [2] [3] [4] [5] [6]
9 декабря 2016 года ЦРУ сообщило законодателям США, что разведывательное сообщество США пришло к выводу, что Россия провела кибератаки и другие операции во время выборов в США в 2016 году , чтобы помочь Дональду Трампу победить на президентских выборах. [7] Несколько спецслужб США пришли к выводу, что определенные лица, связанные с российским правительством, предоставили WikiLeaks украденные электронные письма от DNC, а также украденные электронные письма от председателя избирательного штаба Хиллари Клинтон , который также стал целью кибератаки . [7] Эти спецслужбы также пришли к выводу, что Россия взломала Республиканский национальный комитет .(RNC), а также DNC, но решил не разглашать информацию, полученную от RNC [8]
Кибератаки, успешно проникшие в вычислительную систему DNC, начались в 2015 году. Атаки со стороны «Cozy Bear» начались летом 2015 года. Атаки со стороны «Fancy Bear» начались в апреле 2016 года. Именно после того, как группа «Fancy Bear» начала свою деятельность, скомпрометированная система стала очевидной. Предполагалось, что группы шпионили за сообщениями, крали исследования оппозиции о Дональде Трампе , а также читали всю электронную почту .и чаты. Оба были окончательно идентифицированы CrowdStrike в мае 2016 года. Обе группы злоумышленников были успешно изгнаны из систем DNC в течение нескольких часов после обнаружения. Эти атаки считаются частью группы недавних атак, направленных против правительственных ведомств США и нескольких политических организаций, в том числе предвыборных организаций 2016 года. [2] [3] [4] [5] [6]
22 июля 2016 года физическое или юридическое лицо под псевдонимом « Guccifer 2.0 » заявило в блоге, размещенном на WordPress , что оно действовало в одиночку при взломе DNC. [9] [10] Он также утверждал, что отправил значительное количество украденных электронных документов DNC на WikiLeaks . WikiLeaks не раскрыла источник просочившихся электронных писем . [11] Тем не менее, эксперты и фирмы по кибербезопасности , включая CrowdStrike , Fidelis Cybersecurity , Mandiant , SecureWorks , ThreatConnect и редактор Ars Technica, отклонили претензии «Guccifer 2.0» и определили на основе существенных доказательств, что кибератаки были совершены двумя спонсируемыми российским государством группами (Cozy Bear и Fancy Bear). [12]
Согласно отдельным сообщениям в New York Times и Washington Post , спецслужбы США пришли к выводу с «высокой степенью уверенности» [13] , что российское правительство стояло за кражей электронных писем и документов из DNC. [13] [14] В то время как разведывательное сообщество США пришло к выводу, что за кибератакой стоит Россия, представители разведки заявили Washington Post , что они «не пришли к выводу о том, кто передал электронные письма WikiLeaks», и поэтому не знают, «был ли российский должностные лица руководили утечкой». [14]Ряд экспертов и аналитиков по кибербезопасности считают, что «Guccifer 2.0», вероятно, является прикрытием дезинформации российского правительства, чтобы отвлечь внимание от взлома DNC двумя российскими спецслужбами. [2] [3] [4] [5] [15]