Киберпреступники попытались подкупить журналиста BBC для взлома сайта новостей

Угроза со стороны "своих" в кибербезопасности, о которой обычно говорят в теории, на этот раз проявилась весьма ощутимо. Корреспондент отдела кибербезопасности BBC Джо Тайди неожиданно получил предложение, достойное сценария плохого криминального триллера. Вот только речь шла не о голливудской выдумке, а о реальной попытке подкупа одной из крупнейших медиа-компаний мира.

Контакт был установлен через защищённый мессенджер Signal: некий пользователь под псевдонимом Syn, якобы представляющий группировку Medusa, напрямую предложил Джо Тайди доступ к внутренним системам BBC. Взамен — процент от будущего выкупа (ransom), который злоумышленники намеревались получить. Предложение выглядело просто: журналист делится своими данными для входа, взломщики проникают в сеть BBC, устанавливают вредоносное ПО и шантажируют корпорацию.

Syn не ограничился стандартными уговорами. После обсуждения деталей он "подогрел" интерес, пообещав Тайди до четверти суммы от выкупа, рассчитанного в зависимости от доходов BBC. Для демонстрации своей якобы серьёзности Syn скинул адрес Medusa в даркнете и сослался на прошедшие успехи группы: в числе прошлых "жертв-инсайдеров" назывались британская медкомпания и американская служба экстренной помощи.

В течение нескольких дней Тайди, консультируясь с начальством BBC и службой безопасности, поддерживал разговор, стараясь тянуть время, чтобы изучить мотивы и механизмы злоумышленников. Однако терпение Syn быстро лопнуло: он переключился на угрозы и даже попытался выкрутить журналисту руки, обещая "беззаботную жизнь на пляже". После этого последовал технологический нажим — телефон Тайди стал получать непрекращающиеся запросы на подтверждение входа: классический приём MFA-бомбардировки, когда жертву засыпают запросами двухфакторной авторизации в надежде, что тот случайно даст злоумышленникам зелёный свет.

После этого BBC пришлось срочно отключить Тайди от внутренних систем, чтобы исключить угрозу взлома. Syn проявил неожиданное извинение: "команда извиняется, мы тестировали ваш логин и крайне сожалеем, если это доставило неудобства", — писали они. При этом уверяли, что предложение всё ещё действительно.

История закончилась тем, что злоумышленники, не получив ответа, удалили свою учётную запись. Ни о каком взломе речи не шло — Тайди не обладал нужными привилегиями в системе BBC. Но этот эпизод дал понять, как современные киберпреступники используют не только деньги, но и техническое давление для вербовки инсайдеров.

Компании важно быстро реагировать на попытки подобных подкупов и давать сотрудникам чёткие инструкции по сообщениям о подозрительных контактах.