🏛 «Salt Typhoon»: Китайські хакери зламали пошту комітетів Конгресу США

Вчора, 8 січня, стало відомо про серйозний прорив у системі безпеки США. Китайське угруповання, відоме як Salt Typhoon, отримало доступ до електронних скриньок співробітників ключових комітетів Палати представників, включаючи комітети з питань розвідки, збройних сил та закордонних справ. За попередніми даними, злам стався ще в грудні, але його масштаби та глибину вдалося оцінити лише вчора.

Це приклад «тихого шпигунства». Це чергове нагадування про те, що державні структури є ціллю №1. Головний урок тут: MFA (двофакторна автентифікація) не є панацеєю, якщо зловмисники використовують складні методи обходу сесійних токенів або вразливості на рівні провайдерів.