Российские хакеры получили доступ к секретным документам, связанным с прошедшим в сентябре саммитом НАТО, с помощью ранее неизвестной уязвимости в Microsoft Windows. Об этом сообщил Bloomberg со ссылкой на отчет американской компании iSight Partners, которая занимается информационной безопасностью.

Атака стала частью двухгодичной российской программы слежки, и ее целью является наблюдение за реакцией США и ЕС на действия России в отношении Украины, утверждает издание.

iSight Partners удалось обнаружить слежку из-за ошибки хакеров, совершенную во время атаки. Они не защитили некоторые сервера, с которых совершался взлом. iSight Partners выяснил, что хакеры атаковали несколько десятков компьютеров госорганов Украины и как минимум одной западноевропейской страны, НАТО, польской энергетической компании, французской телекоммуникационной компании, американского исследовательского центра.

Уязвимость, которую использовали хакеры, позволяла им проникать в защищенные компьютеры, получать доступ к электронным письмам, презентациям Power Point и ключам шифрования для взлома документов, сообщили исследователи iSight.

По утверждению топ-менеджера iSight Джона Ульквиста, особенности украденной информации, использование неизвестной ранее уязвимости и цели хакеров доказывают, что атака была проспонсирована российскими властями. Он заявил, что в мире есть всего несколько человек, которые серьезно заинтересованы в этих данных, и у которых есть инструменты для их взлома.

По данным iSight, группировка, которая совершила взлом, занимается хакерскими атаками как минимум с 2009 года.

Уязвимость, которую использовали хакеры, существовала несколько лет, и могла затронуть десятки миллионов компьютеров. Она присутствует во всех операционных системах от Vista до Windows 8.1. iSight обнаружила ее в начале сентября и сообщила об этом Microsoft, американским властям и другим своим клиентам. Остальные узнали о ней только 14 октября из отчета Microsoft об исправлениях уязвимостей.