Kerítés-beszállítót támadtak meg a hackerek, egy ósdi, Win7-es gépen keresztül jutottak be a támadók. Az elavult kód és hardver futtatásának kockázatára azután derült fény, hogy támadók adatokat szivárogtattak ki egy katonai bázisok számára magas biztonságú kerítéseket szállító brit beszállítótól.
Az áldozat beszállító szerint nem töltöttek le titkos információkat, de a jelentések szerint a támadók olyan adatokhoz jutottak hozzá, amelyekkel az Egyesült Királyság néhány legérzékenyebb katonai és kutatási helyszínéhez is hozzáférhettek.
A LockBit Ransom csoport hajtotta végre a támadást a vállalat hálózata ellen, a cég elismerte, hogy a csoport 10 GB adatot szivárogtathatott ki. A vállalat azt is bevallotta, hogy a támadás a Windows 7 belépési pontján túl elérhette a szerverét is.
A Zaun nevű, a nagy biztonságú kerítésekre specializálódott vállalkozás nem a kormány által jóváhagyott biztonsági vállalkozó, bár a Nemzeti Infrastruktúra Védelmi Központon (CPNI) keresztül kormányzati megbízásokat is vállalhat. Az a tény, hogy kibertámadás áldozatává vált, és adatokat szereztek meg tőle, felhívja a figyelmet arra, hogy az ellátási lánc minden egyes láncszemét ellenőrizni kell.
A Windows 7 2009-ben megjelent Extended Security Updates for Windows 7 végül 2023-ban szűnt meg. Az alapszintű támogatás 2015-ben, a kiterjesztett támogatás pedig 2020-ban ért véget.
A SonicWall biztonsági cég EMEA alelnöke kiemelte a támadás célzott jellegét – egy harmadik fél beszállítót támadtak meg – a kormányzati szervek elleni kibertámadások összefüggésében. „A megosztott környezetben a fenyegetések folyamatos geo-migrációját látjuk, és a kormányok folyamatos kiberfenyegetettségnek vannak kitéve. Ezek a támadások aggályokat vetnek fel egy-egy ország saját nemzetbiztonságával, a kritikus nemzeti infrastruktúrával, valamint az érzékeny információk biztonságával kapcsolatban”, mondta.
