Klíč pod rohožkou

Nedávné hackerské útoky prostřednictvím „zadních vrátek“ e-mailového serveru Microsoft Exchange Server (MES) jsou podle expertů z mnoha zemí tím největším násilím, které potkalo kybernetický svět za posledních dvacet let. Útoky neměly podle specialistů žádný algoritmus, žádný vyhledatelný konkrétní účel. Hackeři zaútočili ve velmi krátkém časovém úseku na skoro každého, kdo zmíněný e-mailový systém používal, útoky se stupňovaly, za prvních pět dnů v březnu bylo napadeno na celém světě minimálně čtvrt milionu systémů, čtvrtina z útoků se týkala vládních a bezpečnostních serverů. Útoky dodnes pokračují, škody nejsou spočítány a v mnoha případech zřejmě zatím ani objeveny. Americké bezpečnostní IT instituce už počítají následky některých útoků: hackeři dokázali servery a data v nich úplně ovládnout, ukrást různá hesla, přihlašovací jména, kontakty a vytvořit v nich ilegální uživatelské účty.

Celá věc postihla především malé státní nebo soukromé instituce a ukázala téměř nulovou připravenost „běžné populace“ na sofistikované hackerské útoky. Především na ty „nepřátelské“, tedy prováděné hackery podporovanými vládami, zejména Číny a Ruska, které chtějí způsobit zmatek, ukrást citlivá data nebo nasadit do počítačů nové „tajné šéfy“. Hackerskému útoku skrze MES se to pravděpodobně povedlo a útočníci si ověřili, že ani po týden trvajícím útoku celosvětově dvě třetiny napadených či ohrožených institucí nebyly schopny se bránit ani pouhou aktualizací systému.

Aktualizuj! Ale…