Στο στόχαστρο των κυβερνοεγκληματιών οι δημοσιογράφοι της Washington Post

Μέσα από ανακοίνωση της η παγκοσμίως γνωστή εφημερίδα Washington Post ανέφερε ότι δέχτηκε κυβερνοεπίθεση η οποία επηρέασε λογαριασμούς ηλεκτρονικού ταχυδρομείου μερίδας των δημοσιογράφων της.

Σύμφωνα με υπόμνημα που εστάλη την Κυριακή στο προσωπικό της εφημερίδας από τον εκτελεστικό συντάκτη Matt Murray, η κυβερνοεπίθεση έγινε αντιληπτή την περασμένη Πέμπτη. Οι εισβολείς παραβίασαν τους λογαριασμούς σε υπηρεσίες της Microsoft και απέκτησαν πρόσβαση στα email δημοσιογράφων.

Αυτό είχε ως άμεσο αποτέλεσμα την υποχρεωτική επαναφορά διαπιστευτηρίων σύνδεσης για το σύνολο του προσωπικού. Σύμφωνα με πηγές της Wall Street Journal που αποκάλυψε πρώτη το περιστατικό, η κυβερνοεπίθεση δεν αποκλείεται να ήταν έργο κρατικών χάκερ, καθώς στο στόχαστρο βρέθηκαν ρεπόρτερ που καλύπτουν θέματα εθνικής ασφάλειας και οικονομικής πολιτικής, συμπεριλαμβανομένων δημοσιογράφων που καλύπτουν την Κίνα. Σύμφωνα με το δημοσίευμα, η επίθεση φέρεται να έγινε μέσω παραβίασης λογαριασμών Microsoft.

Το Bloomberg επικαλείται το σχετικό υπόμνημα, σύμφωνα με το οποίο ενεργοποιήθηκε ομάδα εγκληματολόγων για την εις βάθος διερεύνηση του περιστατικού, ενώ επιβεβαιώνεται ότι επηρεάστηκε «μικρός αριθμός λογαριασμών».

Προηγούμενες επιθέσεις

Η Washington Post και η Microsoft δεν απάντησαν άμεσα σε αιτήματα για σχολιασμό, ενώ δεν είναι η πρώτη φορά που η εφημερίδα στοχοποιείται. Από το 2011 έχουν καταγραφεί επανειλημμένες απόπειρες παραβίασης, κάποιες από τις οποίες αποδόθηκαν σε κινεζικές ομάδες χάκερ.

Ο όμιλος News Corp στον οποίο ανήκει η Wall Street Journal είχε πέσει θύμα κυβερνοεπίθεσης που συνεχιζόταν για τουλάχιστον δύο χρόνια πριν γίνει αντιληπτή το 2022.

Οι υποψίες και η αποφυγή αποστολής ευαίσθητων πληροφοριών

Οι χάκερ απέκτησαν πρόσβαση όχι μόνο σε μηνύματα ηλεκτρονικού ταχυδρομείου αλλά και σε σχέδια άρθρων και άλλα έγγραφα. Οι υποψίες στρέφονται στην Κίνα, καθώς πολλά από τα αρχεία που υποκλάπηκαν αφορούσαν υποθέσεις που ενδιαφέρουν το Πεκίνο όπως οι εξελίξεις στην Ταϊβάν και η εθνική ομάδα των Ουιγούρων.

Ρεπόρτερ της Washington Post δήλωσαν πάντως ότι αποφεύγουν να γράφουν εμπιστευτικές πληροφορίες στα email τους και προτιμούν κρυπτογραφημένες υπηρεσίες όπως το Slack για εσωτερικές επικοινωνίες και το Signal για επαφές με πηγές.