secretmag.ru
Опубликовано 07 января 2021, 15:40

ФБР заинтересовалось компанией с российскими корнями JetBrains после атаки хакеров

Производителем инструментов для разработки JetBrains заинтересовалось ФБР, сообщила The New York Times (NYT). Спецслужбы пока не выдвинули конкретных обвинений.

ФБР заинтересовалось компанией с российскими корнями JetBrains после атаки хакеров

Компанию с российскими корнями проверяют на предмет того, могли ли её продукты использоваться при взломе американской SolarWinds. Она сейчас считается «входной точкой» масштабной атаки хакеров.

SolarWinds разрабатывает софт для управления компьютерными сетями. В отчёте компании FireEye говорится, что злоумышленники получили к ним доступ и внедрили туда свой код, который разослали вместе с очередным обновлением. Благодаря этому в руках хакеров оказалась информация из сетей клиентов SolarWinds, среди которых были государственные организации США и крупные компании.

По данным NYT, речь идёт о взломе около 250 госструктур и компаний (по официальным данным, атаке подверглись 10 федеральных агентств) в результате внедрения в управление электросетями и системы лабораторий, разрабатывающих новые виды ядерного оружия.

Различные сотрудники SolarWinds утверждали, что в компании не уделялось должное внимание вопросам безопасности. Теперь может пострадать и репутация JetBrains, если её разработчиков признают причастными к компрометации ПО и его неправильному использованию.

ФБР, в частности, выясняет, могли ли хакеры использовать софт для получения доступа к SolarWinds. Речь идёт о программе для совместного тестирования и обмена кодом TeamCity, которой пользуются разработчики из десятков тысяч компаний.

Глава JetBrains Максим Шафиров заявил, что компания ни от кого не получала запросов по поводу взлома SolarWinds, но готова к сотрудничеству. Кроме того, по его мнению, TeamCity требует правильной настройки, поскольку взлом мог стать следствием ошибок при использовании, а не какой-либо уязвимости.

Клиентами JetBrains числятся крупные провайдеры решений для критически важной инфраструктуры, в том числе Siemens, VMware, Google, Hewlett-Packard, Citibank.

В 2018 году «Секрет» поговорил с Шафировым о том, почему JetBrains не заявляет о себе громко, что нужно программистам для счастья и стоит ли технологическим компаниям оставаться в России.

Фото: Needpix, CC0

Роботы, беспилотники и полёты в космос — в разделе «Технологии».