Хакери, атакуващи Федералната избирателна комисия на САЩ (FEC), принудиха длъжностните лица да спрат системата за електронно подаване на документи броени дни преди междинните избори на 3 ноември, блокирайки отчетите за финансирането на кампаниите в критичен период на разходи.
Прекъсването засяга начина, по който политическите комитети отчитат средствата, постъпващи в надпреварите, а не начина, по който американците гласуват. FEC не провежда изборите и според Ройтерс спирането не би трябвало да повлияе на възможността на гласоподавателите да упражнят правото си на глас.
Прекъсването започна късно вечерта на 26 октомври, след като служителите по спазване на изборното законодателство към кампаниите вече не можеха да подават задължителни отчети. Имейл, прегледан от Ройтерс, описва активен опит за проникване в системите на агенцията. „Имаме злонамерен субект, който се опитва да пробие системите на FEC. В резултат на това се наложи временно да спрем нашите уеб базирани услуги“, споделя служител по електронните подавания на FEC пред няколко консултантски фирми по спазване на законодателството.
Хакери атакуват Избирателната комисия на САЩ
Официалната страница за състоянието на системите на FEC регистрира разследване на прекъсването на електронното подаване в 22:15 ч. източно време на 26 октомври. Последваха допълнителни актуализации през нощта и на следващата сутрин. В 20:17 ч. източно време на 27 октомври официалните лица обявиха, че са идентифицирали проблема и прилагат корекция. Това съобщение обаче не потвърди пълно възстановяване и инцидентът остана отбелязан като нерешен.
Агенцията заяви, че нейният ИТ персонал работи за възстановяване на услугата, докато подадените по-рано отчети остават достъпни за публично търсене. Това разграничение е от съществено значение. Потвърденото прекъсване засяга подаването на нови декларации, а не достъпа до съществуващите финансови записи на кампаниите. Страницата за състоянието също така отчете свързано прекъсване на подаването чрез FECfile+, което показва, че длъжностните лица следят проблемите, засягащи услугите за подаване на документи.
Публичните подробности остават ограничени. Нито изявлението на FEC, нито прегледаните репортажи идентифицират атакуващите, тяхното местоположение, метода им на проникване или конкретна софтуерна уязвимост.
Тези източници също така не предоставят публично потвърждение, че нападателите са откраднали записи, променили са подадени отчети, внедрили са рансъмуер или са получили постоянен достъп. Имейлът описва опит за пробив и защитно спиране, което не бива да се бърка с доказателство за успешен пробив в сигурността на данните.
От техническа гледна точка ключовото разграничение е между атакуващ, който директно деактивира дадена услуга, и защитници, които я спират временно, за да изолират предполагаема заплаха. Наличната информация подкрепя второто. Тя не установява дали зловреден трафик, откраднати идентификационни данни или грешка в приложението са предизвикали реакцията. Приписването на конкретен метод на атака, преди разследващите да публикуват доказателства, би надхвърлило наличните към момента факти.
По-ранни инциденти показват защо ясните разграничения са от значение. Cybersecurity News по-рано отрази пробива в Избирателната комисия на Обединеното кралство, където нападатели получиха достъп до имейл системи и копия на избирателните списъци. Този случай включваше потвърден достъп до съхранявана информация. Подобно разкритие не е направено за този инцидент във FEC и няма доказателства, свързващи двата случая.
Непосредствената вреда е намалената прозрачност. Прекъсването възпрепятства организациите да подават 24-часови и 48-часови отчети за разходите, които помагат да се разкрие кой финансира кампании за оказване на влияние върху отделните надпревари. Стивън Меле, президент и главен изпълнителен директор на фирмата MBA Consulting Group, заяви пред Ройтерс, че никога не е виждал подобно нещо за 26 години.
Моментът прави прекъсването особено сериозно. Директорът по изследванията в OpenSecrets Брендън Главин посочи пред Ройтерс, че супер PAC и организациите с непрозрачно финансиране са харчили средно по над 50 милиона долара на ден през предходната седмица. Само на 20 октомври са отчетени повече от 250 милиона долара. Забавените отчети лишават избирателите и организациите за граждански контрол от навременна информация за тези средства.
Политическите киберинциденти могат да имат различни цели. Предишни съобщения относно хакерската атака срещу кампанията на Тръмп описваха операция, приписана на Иран. Тук подобно приписване липсва. Засега централните въпроси са кога ще бъде възстановен достъпът за подаване на отчети и какво могат да установят следователите за опита за проникване. Ясните актуализации за възстановяването ще помогнат за отделянето на проверените констатации от спекулациите с наближаването на изборния ден.