Как госструктуры США потеряли данные сотрудников: разбор кибератаки

Масштабная атака через подрядчика затронула FEMA и Таможенную службу — урок для российского бизнеса о том, почему третьи стороны становятся главным слабым звеном в кибербезопасности

30 сентября злоумышленники нанесли удар по двум федеральным агентствам США одновременно. Под угрозой оказались персональные данные тысяч сотрудников FEMA (Управление по чрезвычайным ситуациям) и CBP (Служба таможни и охраны границы). И это не отдельные атаки — эксперты связывают инциденты общей инфраструктурой и методами проникновения.

Главная проблема в том, что хакеры использовали классическую схему атаки через цепочку поставок: взломали стороннего поставщика, который имел доступ к системам обоих ведомств. В 2025 году такие атаки выросли вдвое — с 15% до 30% всех кибератак на крупные организации.

Масштаб компрометации впечатляет. Похищенная информация включает контактные данные, домашние адреса, возможно, номера социального страхования и другую конфиденциальную информацию сотрудников двух ключевых федеральных агентств.

Следствие установило, что атака реализована через стороннего поставщика с правами доступа к системам обеих организаций. Совпадающие IP-адреса и методы проникновения однозначно указывают на координированную операцию — это не случайность, а продуманная стратегия.

FEMA уже подтвердила факт инцидента и заявила о сотрудничестве с ФБР и офисом кибербезопасности CISA. Ведомство приостановило работу некоторых систем и начало уведомление пострадавших сотрудников. CBP также подтверждает атаку и временно ограничивает доступ к части своих систем.

Схема выглядит обманчиво просто: вместо лобовой атаки на защищенные государственные системы, хакеры выбрали слабое звено — стороннего поставщика.

Современные организации зависят от десятков и сотен подрядчиков: от IT-интеграторов до поставщиков облачных сервисов. Каждый получает определенные права доступа к корпоративным системам. И если их собственная защита слабее основной инфраструктуры — они становятся идеальной точкой входа.

Классический пример из российской практики: хакерская группа RedCurl атаковала крупный банк через подрядчика с помощью фишингового письма. Получив доступ к общему файловому хранилищу, злоумышленники внедрили вредоносные файлы и попали в основную инфраструктуру банка. Инцидент обнаружили только через месяц.

Статистика supply chain атак в 2025 году тревожная: 40% предприятий называют своевременное устранение уязвимостей одним из главных вызовов. И дело не только в технических сложностях — финансовые последствия таких атак катастрофические.

Реальные кейсы 2025 года показывают масштаб проблемы:

В России в первом полугодии 2025 года 52% успешных атак на организации приводят к краже конфиденциальных данных, 45% — к нарушению основной деятельности. Для сравнения: год назад нарушение деятельности происходило только в 32% случаев.

1. Аудит всех подрядчиков с доступом к системам

2. Принцип минимальных привилегий

3. Мониторинг активности третьих сторон

4. Контрактные обязательства

Кейс госструктур США — не исключение, а новая норма. В условиях, когда 30% атак происходят через подрядчиков, защита только собственного периметра превращается в иллюзию безопасности.

Три приоритетных шага для 2025 года:

Первое — немедленно проведите инвентаризацию всех внешних доступов. Многие компании просто не знают, сколько у них подрядчиков с правами в системах.

Второе — внедрите zero trust подход к внешним пользователям. Каждый запрос подрядчика должен проверяться, а не выполняться автоматически по "белому списку".

Третье — инвестируйте в мониторинг активности третьих сторон. SIEM-система должна отслеживать не только внутренних пользователей, но и всех внешних.

Атака на FEMA и CBP показывает главный тренд кибербезопасности 2025 года: ваша защита сильна настолько, насколько сильна защита ваших подрядчиков. В эпоху цифровых экосистем и аутсорсинга управление рисками третьих сторон становится не дополнительной опцией, а критически важной частью стратегии кибербезопасности.

Компании, которые продолжают игнорировать этот тренд, рискуют повторить судьбу американских госструктур — стать жертвой атаки не по своей вине, а из-за слабого звена в цепочке доверия.