Lýst sem verstu tölvuárás í sögu Bandaríkjanna Samúel Karl Ólason skrifar 17. desember 2020 22:14 Netöryggisstofnun Bandaríkjanna sagði í kvöld að árásin væri alvarleg ógn gagnvart hinu opinbera og fyrirtækjum. Vísir/Getty Ráðamenn í Bandaríkjunum hafa sífellt meiri áhyggjur af tölvuárás sem virðist hafa staðið yfir gegn bandarískum stofnunum í marga mánuði, án þess að einhver hafi orðið þess var. Netöryggisstofnun Bandaríkjanna sagði í kvöld að árásin væri alvarleg ógn gagnvart hinu opinbera og fyrirtækjum. Um einstaklega vandaða árás væri að ræða sem ógnaði nú grunninnviðum og að mjög erfitt yrði að greina umfang hennar og sömuleiðis að stöðva hana. Samkvæmt frétt AP fréttaveitunnar sagði stofnunin ekki um hvaða stofnanir eða fyrirtæki um er að ræða. Einn heimildarmaður AP sagði útlit fyrir að þetta væri versta tölvuárás í sögu Bandaríkjanna og tölvuþrjótarnir hefðu „komist inn í allt“. Gert sé ráð fyrir því að tölvukerfi flestra, ef ekki allra, opinbera stofnanna séu óörugg. Árásin er sögð hafa byrjað í mars. Miðað við þær fregnir sem hafa borist brutu tölvuþrjótar sér leið inn í tölvukerfi fyrirtækisins SolarWinds, sem selur fjölmörgum stofnunum og fyrirtækjum hugbúnaðartól til stjórnunar tölvukerfa. Þrjótarnir eru meðal annars sagðir hafa smitað uppfærslur frá fyrirtækinu svo þeir öðluðust aðgang að, og jafnvel stjórn á, tölvukerfum þar sem uppfærslurnar voru notaðar. Politico sagði frá því í kvöld að starfsmenn tveggja stofnana sem hafa umsjón með kjarnorkuvopnum Bandaríkjanna hafi komist að þeirri niðurstöðu að tölvuþrjótar hafi aðgang að tölvukerfum þeirra. Netöryggissérfræðingar sem fjölmiðlar vestanhafs hafa rætt við segja útlit fyrir að tölvuþrjótarnir hafi hingað til eingöngu verið að safna upplýsingum. Þeir fari þó mögulega með stjórn tölvukerfa stofnanna, eins og áður hefur komið fram, og geti í rauninni valdið þar gífurlegum skaða. Þingmenn hafa sagt að þeir óttist að tölvuþrjótarnir hafi meðal annars komist inn í tölvukerfi Skattstofnunar Bandaríkjanna og náð gífurlegum upplýsingum um persónuhag Bandaríkjamanna. Enn sem komið er hafa spjótin vestanhafs beinst að rússneskum tölvuþrjótum sem taldir eru vinna fyrir leyniþjónustu Rússlands. Samkvæmt heimildum AP hefur það þó ekki verið staðfest enn. Donald Trump, fráfarandi forseti Bandaríkjanna, sem var gagnrýndur fyrir að hætta að vera með sérstakan netöryggisráðgjafa í Hvíta húsinu, hefur ekki enn tjáð sig um árásina. Thomas Bossert, fyrrverandi ráðgjafi heimavarnaráðuneytis Bandaríkjanna, skrifaði grein í New York Times þar sem hann sagði að gera ætti ráð fyrir því að yfirvöld í Rússlandi stjórni nú öllum þeim tölvukerfum sem tölvuþrjótarnir hafi ráðist á. Hann vísar í gögn frá SolarWinds um að allt að 18 þúsund stofnanir og fyrirtæki hafi sótt smituðu uppfærsluna. Þar á meðal séu stærstu fyrirtæki Bandaríkjanna. Þessum kerfum hafi rússneskir tölvuþrjótar stjórnað í marga mánuði og á þeim tíma hafi þeir tryggt stöðu sína innan þeirra. Nánast ómögulegt sé að finna þá og fjarlægja úr tölvukerfunum. „Það mun taka mörg ár að vita með vissu hvaða tölvukerfi Rússar stjórna og hvaða kerfum þeir hafa aðgang að,“ skrifar Bossert. Hann segir að Rússar geti í raun breytt og eytt gögnum eins og þeim sýnist í þeim kerfum sem þeir stjórni. Jafnvel búið til manneskjur á pappír og notað gögn, raunveruleg eða tilbúin, erfitt gæti verið að gera greinarmun þar á milli, til áróðursherferða á heimsvísu. Bandaríkin Rússland Tölvuárásir Mest lesið Skipt um lás hjá Sósíalistaflokknum Innlent Læknanemar látnir borga hagræðingarbrúsann Innlent Nemendur greiði tuttugu þúsund krónum meira í Strætó en starfsfólk Innlent „Þetta er ekkert líf“ Innlent Sanna og Gunnar Smári höfðu betur á æsingarfundi Innlent Foreldrar fjölbura fá lengra fæðingarorlof Innlent Strandveiðisjómaður lést Innlent Náðu með markaðsátaki að lokka til sín fleiri smærri leiðangursskip Innlent Annað útkall vegna strandveiðibáts úti fyrir Patreksfirði Innlent Unglingsstúlka lést þegar hestur dró hana eftir jörðinni Erlent Fleiri fréttir Unglingsstúlka lést þegar hestur dró hana eftir jörðinni „Stóra og fallega“ frumvarp repúblikana á tæpasta vaði Skæð hitabylgja velgir Evrópubúum undir uggum Aftur kjörin formaður þrátt fyrir fjárdráttinn sem felldi hana Skaut á slökkviliðsmenn úr launsátri Hefur í hótunum við New York vegna „kommúnistans“ Mamdani Krefjast svara um mögulegar frekari árásir Þúsundir Norðmanna fengu fyrir mistök tilkynningu um að hafa unnið milljónir Hitamet slegið á Spáni um helgina Sæta lögreglurannsókn vegna níðsöngva um ísraelska herinn Hættu leit eftir þrjá tíma að þeim sem féll útbyrðis úr Norrænu Íranir geti aftur byrjað að auðga úran eftir nokkra mánuði Metþátttaka í ólöglegri göngu: „Það er mikill hugur í fólki“ Þúsundir syrgja í Tehran og Trump segir æðstaklerkinn ljúga Hæstaréttardómarar fjarlægðu flein úr holdi Bandaríkjaforseta Lífstíðarfangelsi fyrir að myrða 14 ára dreng með samúræjasverði Finna fyrir fjarveru Bandaríkjanna á loftslagsfundi en sakna þeirra ekki Ungar konur særðust í skotárás í Nuuk Sá sem samdi Mission: Impossible lagið er látinn Stjúpsonur norska krónprinsins grunaður um nauðganir Dönsk stjórnvöld vilja tryggja fólki höfundarrétt að eigin persónu Sagði Sean Combs ekki virða svarið „Nei“ Twitter-morðinginn tekinn af lífi Stígur fram og segir Írani hafa löðrungað Bandaríkin „Áreiðanleg gögn“ sanni verulegt tjón á kjarnorkumannvirkjum Hvar er Khamenei? Ný ráðgjafarnefnd Kennedy hyggst endurskoða bólusetningar barna Stofna sérstakan dómstól vegna árásarglæpa Rússa Segist funda með ráðamönnum Íran í næstu viku Trump íhugar að láta Úkraínumenn fá fleiri Patriot-kerfi Sjá meira
Um einstaklega vandaða árás væri að ræða sem ógnaði nú grunninnviðum og að mjög erfitt yrði að greina umfang hennar og sömuleiðis að stöðva hana. Samkvæmt frétt AP fréttaveitunnar sagði stofnunin ekki um hvaða stofnanir eða fyrirtæki um er að ræða. Einn heimildarmaður AP sagði útlit fyrir að þetta væri versta tölvuárás í sögu Bandaríkjanna og tölvuþrjótarnir hefðu „komist inn í allt“. Gert sé ráð fyrir því að tölvukerfi flestra, ef ekki allra, opinbera stofnanna séu óörugg. Árásin er sögð hafa byrjað í mars. Miðað við þær fregnir sem hafa borist brutu tölvuþrjótar sér leið inn í tölvukerfi fyrirtækisins SolarWinds, sem selur fjölmörgum stofnunum og fyrirtækjum hugbúnaðartól til stjórnunar tölvukerfa. Þrjótarnir eru meðal annars sagðir hafa smitað uppfærslur frá fyrirtækinu svo þeir öðluðust aðgang að, og jafnvel stjórn á, tölvukerfum þar sem uppfærslurnar voru notaðar. Politico sagði frá því í kvöld að starfsmenn tveggja stofnana sem hafa umsjón með kjarnorkuvopnum Bandaríkjanna hafi komist að þeirri niðurstöðu að tölvuþrjótar hafi aðgang að tölvukerfum þeirra. Netöryggissérfræðingar sem fjölmiðlar vestanhafs hafa rætt við segja útlit fyrir að tölvuþrjótarnir hafi hingað til eingöngu verið að safna upplýsingum. Þeir fari þó mögulega með stjórn tölvukerfa stofnanna, eins og áður hefur komið fram, og geti í rauninni valdið þar gífurlegum skaða. Þingmenn hafa sagt að þeir óttist að tölvuþrjótarnir hafi meðal annars komist inn í tölvukerfi Skattstofnunar Bandaríkjanna og náð gífurlegum upplýsingum um persónuhag Bandaríkjamanna. Enn sem komið er hafa spjótin vestanhafs beinst að rússneskum tölvuþrjótum sem taldir eru vinna fyrir leyniþjónustu Rússlands. Samkvæmt heimildum AP hefur það þó ekki verið staðfest enn. Donald Trump, fráfarandi forseti Bandaríkjanna, sem var gagnrýndur fyrir að hætta að vera með sérstakan netöryggisráðgjafa í Hvíta húsinu, hefur ekki enn tjáð sig um árásina. Thomas Bossert, fyrrverandi ráðgjafi heimavarnaráðuneytis Bandaríkjanna, skrifaði grein í New York Times þar sem hann sagði að gera ætti ráð fyrir því að yfirvöld í Rússlandi stjórni nú öllum þeim tölvukerfum sem tölvuþrjótarnir hafi ráðist á. Hann vísar í gögn frá SolarWinds um að allt að 18 þúsund stofnanir og fyrirtæki hafi sótt smituðu uppfærsluna. Þar á meðal séu stærstu fyrirtæki Bandaríkjanna. Þessum kerfum hafi rússneskir tölvuþrjótar stjórnað í marga mánuði og á þeim tíma hafi þeir tryggt stöðu sína innan þeirra. Nánast ómögulegt sé að finna þá og fjarlægja úr tölvukerfunum. „Það mun taka mörg ár að vita með vissu hvaða tölvukerfi Rússar stjórna og hvaða kerfum þeir hafa aðgang að,“ skrifar Bossert. Hann segir að Rússar geti í raun breytt og eytt gögnum eins og þeim sýnist í þeim kerfum sem þeir stjórni. Jafnvel búið til manneskjur á pappír og notað gögn, raunveruleg eða tilbúin, erfitt gæti verið að gera greinarmun þar á milli, til áróðursherferða á heimsvísu.
Bandaríkin Rússland Tölvuárásir Mest lesið Skipt um lás hjá Sósíalistaflokknum Innlent Læknanemar látnir borga hagræðingarbrúsann Innlent Nemendur greiði tuttugu þúsund krónum meira í Strætó en starfsfólk Innlent „Þetta er ekkert líf“ Innlent Sanna og Gunnar Smári höfðu betur á æsingarfundi Innlent Foreldrar fjölbura fá lengra fæðingarorlof Innlent Strandveiðisjómaður lést Innlent Náðu með markaðsátaki að lokka til sín fleiri smærri leiðangursskip Innlent Annað útkall vegna strandveiðibáts úti fyrir Patreksfirði Innlent Unglingsstúlka lést þegar hestur dró hana eftir jörðinni Erlent Fleiri fréttir Unglingsstúlka lést þegar hestur dró hana eftir jörðinni „Stóra og fallega“ frumvarp repúblikana á tæpasta vaði Skæð hitabylgja velgir Evrópubúum undir uggum Aftur kjörin formaður þrátt fyrir fjárdráttinn sem felldi hana Skaut á slökkviliðsmenn úr launsátri Hefur í hótunum við New York vegna „kommúnistans“ Mamdani Krefjast svara um mögulegar frekari árásir Þúsundir Norðmanna fengu fyrir mistök tilkynningu um að hafa unnið milljónir Hitamet slegið á Spáni um helgina Sæta lögreglurannsókn vegna níðsöngva um ísraelska herinn Hættu leit eftir þrjá tíma að þeim sem féll útbyrðis úr Norrænu Íranir geti aftur byrjað að auðga úran eftir nokkra mánuði Metþátttaka í ólöglegri göngu: „Það er mikill hugur í fólki“ Þúsundir syrgja í Tehran og Trump segir æðstaklerkinn ljúga Hæstaréttardómarar fjarlægðu flein úr holdi Bandaríkjaforseta Lífstíðarfangelsi fyrir að myrða 14 ára dreng með samúræjasverði Finna fyrir fjarveru Bandaríkjanna á loftslagsfundi en sakna þeirra ekki Ungar konur særðust í skotárás í Nuuk Sá sem samdi Mission: Impossible lagið er látinn Stjúpsonur norska krónprinsins grunaður um nauðganir Dönsk stjórnvöld vilja tryggja fólki höfundarrétt að eigin persónu Sagði Sean Combs ekki virða svarið „Nei“ Twitter-morðinginn tekinn af lífi Stígur fram og segir Írani hafa löðrungað Bandaríkin „Áreiðanleg gögn“ sanni verulegt tjón á kjarnorkumannvirkjum Hvar er Khamenei? Ný ráðgjafarnefnd Kennedy hyggst endurskoða bólusetningar barna Stofna sérstakan dómstól vegna árásarglæpa Rússa Segist funda með ráðamönnum Íran í næstu viku Trump íhugar að láta Úkraínumenn fá fleiri Patriot-kerfi Sjá meira