Un gruppo hacker associato con i servizi segreti russi ha violato i server del Republican National Committee, il Partito Repubblicano nazionale, la scorsa settimana durante un massiccio attacco ransomware. A riportare per prima la notizia è stato Bloomberg ieri sera.
L'attacco segue quello organizzato da un altro gruppo di hacker, considerato questa volta legato alla criminalità russa, che ha compromesso i sistemi informatici di almeno mille aziende americane. Al momento l'intelligence americana, comunque, non vede legami tra i due attacchi.
Non è molto chiaro al momento se qualche informazione sia stata estratta dagli hacker del gruppo Cozy Bear, autore dell'attacco. Cozy Bear, il gruppo hacker anche conosciuto come APT 29 e considerato dall'intelligence americana come collegato al GRU russo, è stato accusato anche di aver condotto l'hacking dei server del Democratic National Committee nel 2016, così come l'attacco cybernetico contro SolarWinds Corp., che ha permesso ai russi di infiltrare i server di almeno 9 agenzie governative americane.
Danielle Alvarez, direttrice delle comunicazioni del GOP, ha rilasciato una dichiarazione affermando che sebbene sia stata informata da Microsoft del fatto che i loro sistemi informatici "siano stati esposti all'attacco", al momento non risulta che gli hacker abbiano avuto accesso ad alcun dato dell'RNC.
Alvarez comunque fa sapere che "continuerà a collaborare con la Microsoft, così come con le forze dell'ordine federali che stanno indagando su questa vicenda".
Un portavoce dell'RNC ha detto a Bloomberg che ci sono indagini in corso sulla situazione e che l'RNC ha già informato sia l'FBI che il Dipartimento di Sicurezza Nazionale.
"Durante il weekend siamo stati informati del fatto che Synnex, un nostro fornitore di terze parti, è stato violato", ha detto il capo di staff dell'RNC, Richard Walters. "Abbiamo immediatamente bloccato tutti gli accessi degli account Synnex al nostro sistema in cloud. Il nostro team IT ha collaborato con la Microsoft per condurre una verifica nei nostri sistemi, e dalle prime informazioni sembra che nessuno che non fosse autorizzato abbia avuto accesso ai dati dell'RNC".
Ad ogni modo il portavoce ha anche confermato che ci sono stati "tentativi durante i quali attori esterni hanno cercato di ottenere accesso, mediante Synnex, ad alcune applicazioni interne all'ambiente cloud Microsoft", nel quale sono ospitati i server dell'RNC.
