В 2016 году эту группировку обвиняли во взломе серверов Национального комитета Демократической партии. В начале 2021 года американские власти обвинили ее в масштабной кибератаке на компанию SolarWinds.
Неизвестно, какие данные просматривали или украли хакеры. Комитет неоднократно отрицал факт взлома. Представитель национального комитета Республиканской партии Майк Рид заявил, что нет никаких свидетельств того, что компьютерные сети комитета были взломаны или что какая-либо информация комитета была украдена.
Источники рассказали, что атака была осуществлена через компанию Synnex, которая предоставляет программное обеспечение для бизнеса. В пресс-релизе Synnex заявила, что «ей известно о нескольких случаях, когда внешние участники пытались получить доступ через Synnex к клиентским приложениям в облачной среде Microsoft». В компании отказались рассказать о подробностях атаки, пока не завершено их собственное расследование.
Глава аппарата сотрудников комитета Ричард Уолтерс сообщил, что в партии сразу приняли меры, когда узнали о взломе, и заблокировали доступ аккаунтов Synnex к облачным сервисам комитета. По его словам, комитет вместе с Microsoft тщательно проверил системы и пришел к выводу, что злоумышленники не получили доступ к данным комитета.
Переведено редакцией электронной газеты «Век»
