Хакерские инструменты ЦРУ утекли ввиду халатности сотрудников

Крупнейшая утечка данных в истории Управления произошла по вине специализированного подразделения. Внутренний отчёт, опубликованный сенатором Роном Уайденом, гласит: высококвалифицированные ИБ-специалисты ведомства «были сосредоточены на создании кибероружия в ущерб обеспечению безопасности собственных компьютерных систем».

Хакерские инструменты были похищены в результате взлома систем Center for Cyber Intelligence (CCI) в 2016 году. Объём украденных данных может составлять около 34 Тб. Кража была обнаружена только в марте 2017 года, когда WikiLeaks опубликовал свою Vault 7 – крупнейшую подборку документов ЦРУ. В ней описывались некоторые из самых современных инструментов Управления.

«Большая часть нашего секретного кибероружия не была разделена, пользователи обменивались паролями уровня администратора, не было эффективных средств управления съёмными носителями, а важные данные были доступны пользователям на неопределенный срок... Если бы эти данные были украдены в интересах вражеского государства и не были опубликованы, мы бы могли так и не узнать об утечке», – говорится в документе.