🏛 Операція «Крижаний архів»: Перший підтверджений злам методом «Збери зараз, дешифруй потім»
Розвідувальні спільноти Five Eyes оприлюднили звіт про інцидент, який експерти називають «початком кінця класичної криптографії». Було виявлено, що державне угруповання (ймовірно, пов’язане з Північною Кореєю) успішно дешифрувало масив даних великого європейського банку, викрадений ще у 2022 році. Тоді дані вважалися надійно захищеними алгоритмом AES-256, але вчора стало відомо, що хакери використали ранній прототип квантового прискорювача для зламу застарілих ключів обміну.
Ця атака підтвердила найгірші побоювання: стратегія «Harvest Now, Decrypt Later» (HNDL) почала приносити плоди. Зловмисники роками накопичували зашифровані терабайти дипломатичного листування та фінансових звітів, чекаючи, поки технології дозволять їх «відкрити». І хоча квантові комп’ютери ще не стали масовими, цей випадок доводить, що для державних хакерів вони вже є робочим інструментом. Більше того, з’ясувалося, що злам став можливим через те, що банк затягнув із переходом на постквантові алгоритми шифрування (PQC), які були рекомендовані до впровадження ще у 2024 році.
Час «безпечного завтра» закінчився вчора. Для звичайних користувачів це сигнал, що все, що ви надсилали в мережу 3-4 роки тому, може стати публічним сьогодні. Для бізнесу — це жорсткий дедлайн для переходу на квантово-стійкі протоколи. Якщо ваш системний адміністратор каже, що «старого шифрування достатньо», покажіть йому звіт від 9 січня. Ваші архіви — це міна сповільненої дії, і якщо ви не оновите захист сьогодні, завтра вони стануть зброєю в руках конкурентів або шантажистів.
