04 июля 2026 г. Вашингтон, США — Американские следователи официально обвинили хакерскую группу, связанную с правительством Китая, в масштабном кибервторжении во внутреннюю инфраструктуру Соединённых Штатов. По предварительным данным, инцидент может стать одним из самых серьёзных за последние десятилетия.
Что произошло?
- 28 июня 2026 г. — федеральные агенты зафиксировали подозрительную активность в защищённой сети Министерства энергетики США.
- 30 июня 2026 г. — следствие подтвердило факт несанкционированного доступа к секретным документам, касающимся ядерных объектов.
- 2 июля 2026 г., эксперты ЦРУ и АНБ выявили следы вредоносного ПО, разработанного китайской группировкой APT41.
Кто стоит за атакой?
По словам генерального прокурора США, кибератака была тщательно спланирована и осуществлена с использованием нулевых уязвимостей в оборудовании Cisco. APT41, также известная как Barium или Wicked Panda, уже не первый раз фигурирует в расследованиях США — в 2020 году её участники были обвинены в краже интеллектуальной собственности и шпионаже.
Методы работы APT41:
- Фишинговые письма — имитация корреспонденции от государственных структур.
- Exploit-киты — использование уязвимостей в браузерах и VPN-клиентах.
- Backdoor-доступ — долгосрочное скрытое присутствие в системах.
Последствия для США
Атака затронула не только Министерство энергетики, но и ряд частных подрядчиков, включая компании, участвующие в проектах национальной обороны. По оценкам АНБ, утечка охватывает более 1,2 терабайта данных, включая схемы ядерных установок и персональные данные сотрудников.
Реакция властей:
- Президент США поручил засекретить часть информации и ужесточить кибербезопасность федеральных агентств.
- Конгресс инициировал слушания по вопросам киберобороны.
- ФБР и АНБ совместно запустили операцию по розыску и задержанию предполагаемых хакеров.
Международный контекст
Инцидент усилил напряжённость между США и Китаем. В Госдепе США заявили, что Китай должен незамедлительно прекратить кибершпионаж, в противном случае Вашингтон готов ввести санкции против китайских ИТ-компаний. В свою очередь, Пекин отверг все обвинения, назвав их «политически мотивированными».
Что дальше?
Ближайшие 2–3 недели станут решающими: спецслужбы США продолжают розыск участников APT41, а также работают над восстановлением повреждённой инфраструктуры; Возможно, что вскоре последуют новые обвинения и санкции, а также усиление контроля за китайскими технологическими корпорациями на территории США.