Суд США дал 42 месяца хакеру за фейковый твит Associated Press
Федеральный суд США приговорил гражданина Сирии Ахмада Умара Агу, известного под псевдонимом Th3Pr0, к 42 месяцам лишения свободы за участие в хакерском заговоре против западных организаций. Минюст США заявил, что Ага участвовал во взломе аккаунта Associated Press в Twitter в апреле 2013 года: ложное сообщение о ранениях президента Барака Обамы при взрывах у Белого дома вызвало временное снижение стоимости акций в индексе Dow Jones Industrial Average на 136 млрд долларов.
Обвинение относит Агу к Syrian Electronic Army, которая поддерживала режим бывшего президента Сирии Башара Асада. По версии Минюста, заговор организовали и возглавляли люди из ближайшего окружения Асада, включая руководителя сирийской Главного управления разведки. Сам режим пал в декабре 2024 года.
Как был захвачен аккаунт Associated Press
Группа начала атаки в 2011 году. Согласно аффидевиту ФБР 2014 года, её участники рассылали фишинговые письма, получали пароли сотрудников и затем использовали доступ для подмены сайтов, перенаправления трафика и захвата аккаунтов в социальных сетях.
23 апреля 2013 года в аккаунте Associated Press появился фальшивый пост о двух взрывах в Белом доме и ранении Обамы. ФБР установило, что уведомление Twitter о сбросе пароля для этого аккаунта поступило в Gmail-почту, которой преимущественно пользовался Ага. Минюст прямо указал, что именно он провёл эту атаку.
Позднее Ага говорил Business Insider, что резкое падение Dow было целью операции и считал его победой. Ранние публичные материалы по делу описывали Syrian Electronic Army как группу, действовавшую в поддержку сирийского правительства; в новом сообщении о приговоре Минюст заявил также о сборе разведданных для режима Асада.
Масштаб атак и последствия для жертв
По оценке Минюста, Ага атаковал около 47 западных СМИ, компаний, некоммерческих организаций и государственных структур США и союзников. Он получил доступ к компании, хостившей сайт набора в Корпус морской пехоты США, и перенаправил посетителей на изображение с призывом морским пехотинцам не выполнять приказы и присоединиться к сирийской армии. Вместо материалов сайта его увидели около 3 500 потенциальных посетителей.
Также Ага дважды пытался захватить аккаунты Белого дома в социальных сетях, похищая пароли сотрудников. В одном эпизоде он получил доступ к почте сотрудника, но не сумел добиться доступа к аккаунтам Белого дома. В аффидевите ФБР говорится, что в июле 2013 года был взломан личный почтовый ящик сотрудника, при этом официальные аккаунты Белого дома скомпрометированы не были.
Судебные материалы фиксируют и прямой ущерб жертв. Один поставщик контента, рекламы и ссылок для онлайн-издателей терял около 35 тыс. долларов в день примерно шесть месяцев. Международная некоммерческая организация потеряла 480 тыс. долларов, из которых около 250 тыс. долларов направила на новые средства мониторинга сети, а также переобучила более 800 сотрудников.
Что это означает для компаний
История Associated Press показывает, что компрометация одного корпоративного аккаунта может быстро выйти за пределы редакционной или маркетинговой функции. Для бизнеса практический вывод состоит в защите почты и социальных сетей от фишинга, ограничении прав доступа и заранее подготовленной процедуре проверки срочных сообщений до публикации.