Кибератака над лаборатория на Оксфорд за COVID-19

Лаборатория към Оксфордския университет, която изследва и коронавируса, стана жертва на кибератака. Университетът потвърди инцидента на 25 февруари 2021 г., а според първите данни няма доказателства атаката да е засегнала самите проучвания или клиничните изследвания.

Какво се случи

Оксфордският университет разкри в четвъртък, че една от изследователските му лаборатории, посветена отчасти на изучаването на COVID-19, е претърпяла кибератака. Информацията първо беше публикувана от Forbes, след което университетът потвърди инцидента.

Лабораторията е част от Оксфордския отдел по структурна биология, известен като „Strubi“. Според университета засегнатата зона не е мястото, където се провеждат клинични изследвания, и системите не са съдържали данни за пациенти.

Каква е връзката с ваксината

Важно е да не се смесват двете структури. Strubi няма пряка връзка с разработването на ваксината срещу COVID-19, което се води от Оксфордската група за ваксини и Института „Дженър“ в партньорство с AstraZeneca. Няма индикации, че засегнатата лаборатория е била свързана с тази работа.

Не е ясно обаче какви точно данни може да са били компрометирани. Не е известно и дали целта е била да се откраднат ценни лабораторни данни, или по-скоро да се продаде достъп до системите. Според публикации от онова време някои от засегнатите машини са устройства за пречистване, които се използват при обработка на биохимични проби, включително протеини от изследванията на коронавируса.

Кой разследва

Оксфорд се свърза с британския Национален център за киберсигурност (NCSC), част от разузнавателната агенция GCHQ. Пред Forbes говорител на центъра заяви, че институцията знае за инцидента и работи, за да разбере напълно неговото въздействие.

По информация на медиите от онзи момент нападателите може да са търсили ценни изследвания или достъп, който да продадат на подземни пазари. Различните източници не са единодушни кой стои зад атаката, затова към момента тази информация е предварителна и не бива да се приема за доказана.

Поредна атака върху важна структура

Случаят е поредният в серия от нашумели инциденти в последните месеци. Преди това писахме за мащабна хакерска атака, засегнала около 18 000 компании, сред които Intel, Cisco и Nvidia, а само месец по-късно и Ubiquiti съобщи за пробив в сигурността.

Изследователските институти са привлекателна цел точно сега – пандемията направи данните за вируса и ваксините изключително ценни. За контекст как COVID-19 повлия на технологичния свят, прочетете как коронавирусът удари технологичната индустрия.

Какво можем да научим

Подобни инциденти показват, че уязвимо е и специализираното оборудване, свързано към мрежата, а не само компютрите. Специалистите по сигурност отдавна предупреждават, че лабораторно и промишлено оборудване, свързано с интернет, често остава с настройки по подразбиране и без наблюдение. Така то се превръща в лесна входна точка за нападатели, дори когато самите данни са добре защитени. Ако управлявате свързани устройства у дома или в малък офис, поне сменете паролите по подразбиране и обновявайте софтуера – вижте и съветите ни за сигурност на смарт устройствата.

По-късно сходни теми засегнахме и в материали като кибератаката във Франция, при която хакери превзеха хладилници, и класацията на най-слабите пароли.

Тази статия е публикувана първоначално в СмартМакс на 26 февруари 2021 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.