Американська компанія Viasat, що забезпечує супутниковий зв’язок для урядових установ та критично важливих галузей, підтвердила злом своїх систем. Напад стався на початку цього року, але відомості про нього з’явились щойно. Про це пише Bloomberg, посилаючись на обізнані джерела.
Згідно з попередніми даними, за атакою стоїть китайське кіберугруповання Salt Typhoon, яке спеціалізується на проникненні до телекомунікаційних мереж різних країн. Компанія Viasat надає послуги супутникового інтернету державним відомствам, авіаційній галузі, енергетиці, військовим та морським структурам, а також обслуговує звичайних користувачів у багатьох країнах, зокрема й в Україні.
Представники Viasat заявили, що тепер тісно співпрацюють з федеральними органами влади та фахівцями з кібербезпеки, проводячи ретельне розслідування. За офіційною заявою компанії, зловмисники проникли через зламаний мережевий пристрій, однак перевірка не виявила жодного впливу на клієнтів.
Керівництво Viasat наголошує, що внутрішня перевірка не знайшла жодних ознак витоку клієнтських даних чи збоїв у роботі послуг. Компанія також повідомила, що напад уже локалізовано – останнім часом підозрілої діяльності, пов’язаної з цією атакою, не фіксували.
Підписуйтесь на Mediasat у Telegram: тут найцікавіші новини ТБ та телекому
Варто зазначити, що це вже другий великий кіберінцидент в історії Viasat. У лютому 2022 року, напередодні повномасштабного вторгнення Росії до України, компанія стала жертвою атаки російських хакерів. Тоді зловмисники застосували шкідливе програмне забезпечення AcidRain, щоб знищити модеми супутникової мережі KA-SAT. Унаслідок цього постраждали десятки тисяч користувачів по всій Європі, а в Німеччині припинили роботу 5800 вітрових електростанцій.
Хакерська група Salt Typhoon перебуває під пильною увагою американських спецслужб уже понад п’ять років. За даними ФБР та Агентства з кібербезпеки й інфраструктурної безпеки США, група атакує телекомунікаційні системи щонайменше з 2019 року.
Восени минулого року американські відомства оприлюднили відомості про успішні атаки Salt Typhoon на провідних телекомунікаційних операторів США, серед яких AT&T, Verizon, Charter Communications, Lumen, Windstream та Consolidated Communications. Особливо турбує те, що хакери змогли проникнути до систем прослуховування правоохоронців і отримати доступ до таємних каналів зв’язку високопосадовців американського уряду.
У червні цього року з’явилась інформація про ймовірний злом ще двох американських компаній – Comcast та Digital Realty. За даними американських спецслужб, діяльність угруповання значно активізувалась у період з грудня 2024-го по січень 2025 року, коли зловмисники розширили географію своїх атак, використовуючи вразливості в незахищених пристроях з операційною системою Cisco IOS XE.
Експерти з кібербезпеки зауважують, що атаки Salt Typhoon становлять серйозну загрозу для світової телекомунікаційної інфраструктури й можуть мати далекосяжні наслідки для національної безпеки країн, які стали мішенями цього угруповання.
