Компании Microsoft стоило передать информацию о хакерах группы Nobelium Национальному центру по компьютерным инцидентам (НЦКИ), а не сообщать о ее связях с Россией, заявил МИД России. Он назвал информацию из доклада Microsoft «умозаключениями» и заявил о ее необоснованности.
«Прозвучавшие в опубликованном компанией Microsoft докладе умозаключения о "связях" российских спецслужб с одной из хакерских группировок стали очередным звеном в цепи необоснованных заявлений на тему угроз, которые якобы исходят от нашей страны в цифровом пространстве»,— сообщили РБК в департаменте информации и печати министерства. Согласно сообщению, обращение в НЦКИ позволило бы «вести профессиональный и эффективный диалог для поиска реальных источников компьютерных атак и выявления причастных, если, конечно, они (Microsoft.— “Ъ”) в этом действительно заинтересованы».
Microsoft уже сообщала о деятельности Nobelium и ее связях с Россией: по ее информации, группа была ответственна за атаки на клиентов SolarWinds в прошлом году. По последним данным компании, группа осуществила около 23 тыс. кибератак менее чем за четыре месяца — это больше, чем все зафиксированные Microsoft попытки атак со стороны группировок, связанных с правительствами, за предыдущие три года.
Обвинения в причастности хакеров, связанных с Россией или работающих с ее территории, к кибератакам на объекты США в 2020 и начале 2021 года привели к отрицанию и ответным обвинениям со стороны российских властей. При этом после июньского саммита Россия—США в Женеве стороны начали консультации по кибербезопасности. В октябре президент России Владимир Путин назвал это одним из продуктивных моментов саммита, но отметил, что в отношениях с США «мы видим и определенные регрессы».
О чем договорились Россия и США за первые месяцы консультаций — в материале «Ъ» «Ось против зла».