Непал стал жертвой серьезной кибератаки, в результате которой были взломаны 135 адресов электронной почты сотрудников правительства. Инцидент привел к раскрытию конфиденциальных документов и спровоцировал волну фишинговых атак по всей стране, сообщает газета The Kathmandu Post.
По данным издания, злоумышленники получили доступ к служебной переписке, что поставило под угрозу национальную безопасность. Утечка затронула документы, содержащие чувствительную информацию, которая могла быть использована для шантажа, дезинформации или дальнейших кибератак.
Эксперты связывают уязвимость почтовой системы с использованием устаревшего программного обеспечения, которое не получало своевременных обновлений безопасности. Это позволило хакерам использовать известные уязвимости для проникновения в аккаунты.
Фишинговые атаки, последовавшие за взломом, были нацелены на государственных служащих и обычных граждан. Злоумышленники рассылали письма от имени официальных лиц, пытаясь получить дополнительные учетные данные или распространить вредоносное ПО. Масштаб атак указывает на то, что взломанные ящики использовались как плацдарм для дальнейших действий.
Власти Непала уже начали расследование инцидента, однако точные масштабы утечки и степень ущерба пока не установлены. Специалисты по кибербезопасности призывают правительство немедленно обновить все системы и внедрить многофакторную аутентификацию для защиты от подобных атак в будущем.
Этот случай подчеркивает важность регулярного обновления программного обеспечения и повышения осведомленности сотрудников о киберугрозах. Фишинговые атаки остаются одним из самых распространенных методов взлома, поэтому критически важно обучать персонал распознаванию подозрительных писем и ссылок.
Для граждан и организаций рекомендуется использовать надежные пароли, включать двухфакторную аутентификацию и регулярно проверять активность своих учетных записей. Только комплексный подход к кибербезопасности может снизить риски и предотвратить подобные инциденты в будущем.