Célzott kibertámadás a Washington Post nemzetbiztonsági tudósítói ellen
2025. 06. 16. 12:05:25
A Wall Street Journal és más források beszámolói szerint kibertámadás érte a Washington Postot, amely során több újságíró – elsősorban a nemzetbiztonsági és gazdaságpolitikai témákra szakosodott munkatársak – e-mail fiókjai veszélybe kerültek. A nyomozók egy külföldi kormány érintettségét valószínűsítik.
A biztonsági incidenst 2025. június 12-én, csütörtökön észlelték. A támadás célpontjai a Washington Post újságíróinak Microsoft e-mail fiókjai voltak, ami lehetőséget teremthetett a támadók számára a belső kommunikációhoz való hozzáféréshez. Matt Murray főszerkesztő vasárnap egy belső körlevélben erősítette meg a támadás tényét, amelyet „lehetséges célzott, jogosulatlan behatolásként” jellemzett. Bár a teljes vizsgálat még folyamatban van, a kibertámadás eddigi jelei alapján kifinomult és szándékos műveletről van szó. A források szerint a támadás állami támogatottságú tevékenység jegyeit mutatja. Ez komoly aggodalmakat vet fel a sajtószabadság, valamint az újságírói kommunikáció biztonsága szempontjából – különösen azon riporterek esetében, akik érzékeny, nemzetbiztonsági és külpolitikai kérdésekről tudósítanak.
Célzott újságírók, geopolitikai szándék
A kibertámadás kifejezetten azokra az újságírókra irányult, akik érzékeny témákkal – többek között Kínával – foglalkoznak. A nemzetbiztonsági és gazdaságpolitikai csapat több tagjának fiókját is feltörték, ami arra utal, hogy geopolitikai indíttatású, célzott információszerzés állhat a háttérben. A szelektív célzás jellege alapján nem átfogó rendszerleállítás volt a cél, hanem konkrét, meghatározott adatok megszerzése. A nyomozást ismerő források szerint a biztonsági rés csupán korlátozott számú újságírót érintett. A támadás célzott természete összhangban van a korábban megfigyelt államilag támogatott kiberkémkedési kampányokkal, amelyek során a hackerek olyan személyeket vesznek célba, akik érzékeny kormányzati információkhoz, nemzetközi politikai fejleményekhez férhetnek hozzá.
Válaszintézkedések
A Washington Post gyorsan reagált: az incidens felfedezését követően, péntekig valamennyi alkalmazott bejelentkezési adatait biztonsági okokból visszaállították. Ez a gyors intézkedés azt mutatja, mennyire komolyan veszi a szerkesztőség az esetet – különösen tekintettel az érintett fiókok érzékeny jellegére. Matt Murray, a lap jelenlegi főszerkesztője korábban már szembesült hasonló helyzettel a Wall Street Journalnál, ahol szintén irányított egy biztonsági incidenst. Ez a tapasztalat feltehetően hozzájárult ahhoz, hogy most is határozott és átfogó intézkedések születtek a helyzet kezelése érdekében. Ez az eset nem egyedülálló: az elmúlt években több nagy médiacéget is értek hasonló célzott támadások. A News Corp – a Wall Street Journal kiadója – 2022-ben vált kibertámadás áldozatává, amikor is újságíróik e-mail fiókjait és adatait kompromittálták. Az ilyen típusú célzott műveletek egyre világosabb mintázatot mutatnak: állami hátterű kiberkémkedési kampányok révén próbálják befolyásolni vagy megfigyelni a geopolitikai témájú médiatudósításokat. A mostani incidens is egyre növekvő nemzetközi aggodalmak közepette történt, mivel olyan országokat, mint Kína és Irán, rendszeresen kapcsolatba hoznak hasonló, kifinomult kiberműveletekkel.
Az amerikai Igazságügyi Minisztérium korábban már vádat emelt kínai hackerek ellen amerikai szervezetek elleni kiberkémkedés miatt, rámutatva ezeknek a fenyegetéseknek az állandó jelenlétére. Irán esetében szintén megfigyelhető a kiberműveletek felé történő elmozdulás a hagyományos, katonai válaszlépések helyett.
(Nethuszár)