Хакеры взломали парламентскую почту премьера Италии Мелони

В ночь на 27 октября хакеры проникли в почтовую систему Палаты депутатов Италии и добрались до ящиков трёх депутатов, в том числе до парламентского ящика премьер-министра Джорджи Мелони. Два других принадлежат Андреа Дельмастро из «Братьев Италии», бывшему замминистра юстиции, и Паоло Форментини из «Лиги». По данным Il Giornale, руководство Палаты подтвердило взлом газете Corriere della Sera. В аппарате Мелони говорят, что для правительственной переписки она этот ящик не использует.

Как отреагировала Палата депутатов

В Палате заявили, что приняли все меры защиты вместе с Национальным агентством по кибербезопасности (ACN), с которым у неё в нынешнем созыве подписан протокол, и предупредили, что часть ИТ-функций может временно не работать. Как сообщает ANSA, технические специалисты Палаты изолировали пострадавшие системы, остановили вредоносную активность и ставят обновления безопасности.

Официально в Палате держатся спокойно. В пересказе Security Affairs там сказали, что чрезвычайной ситуации нет и такие атаки случаются каждый день, хотя в последние дни попыток против итальянских, европейских и международных учреждений стало больше. По данным ANSA, все прежние попытки против Палаты удавалось отбить. На этот раз атакующие дошли до почты депутатов.

Палаццо Киджи, канцелярия премьера, сообщила, что адрес Мелони как главы правительства отдельный, защищён лучше и не пострадал. ANSA добавляет, что за парламентским ящиком следят и на него приходит много писем на её имя.

Что о взломе пока неизвестно

• Как проникли: способ ни одно издание не описало: фишинг, украденные пароли или уязвимость в программе.
• Что увидели: читали ли или копировали письма, публично не сообщалось.
• Кто стоит за атакой: ответственность никто не взял, виновных не назвали.

Прокуратура Рима ждёт первого доклада почтовой полиции, итальянского подразделения по киберпреступлениям, чтобы возбудить дело о неправомерном доступе к компьютерной системе. По данным ANSA, следователи также проверяют, не стоит ли тот же источник за попытками атак на другие итальянские и зарубежные учреждения.

Подозрения в гибридной войне

Il Giornale пишет, что в правящем большинстве подозревают связь взлома с операциями «гибридной войны», которые в последнее время били по сайтам других европейских парламентов. Министр обороны Гвидо Крозетто не раз предупреждал о таких операциях. 8 октября DDoS-атака, которую, по данным ANSA, взяла на себя пророссийская группировка NoName057(16), ударила по сайту МИД Италии. Security Affairs отмечает, что публичных доказательств связи двух инцидентов нет, а DDoS, то есть завал сайта трафиком, - атака совсем другого рода, чем проникновение в почтовый ящик.

Ящик депутата ценен, даже если в нём нет секретов. По нему видно контакты, расписание и черновики, а письмо с настоящего служебного адреса звучит куда убедительнее поддельного. В сентябре итальянская история показала, как это работает: поддельные запросы, отправленные со взломанного ящика МВД Италии, заставили Revolut выдать данные клиентов. Тем, кто недавно переписывался с тремя депутатами, стоит настороженно относиться к неожиданным ответам и просьбам с этих адресов, пока Палата не объявит, что ящики чисты.