Служебные письма ФБР показывают ущерб от хакерских атак

Служебные письма ФБР показывают ущерб от хакерских атак

Хакерская атака на сайт компании может быть достаточно дорогой, но конкретные суммы на отражение атак и восстановление после них редко оглашаются компаниями.

Атака на Google, которая случилась несколько лет назад, стоила $500 000, согласно внутренним служебным письмам ФБР, полученным The New York Times через запрос Freedom of Information Act. Документы также содержат информацию о вероятном хакере.

На прошлой неделе PayPal, Visa и MasterCard пытались более менее удачно отразить серии атак на свои сайты сторонниками WikiLeaks после того, как компании прекратили финансирование портала.

Но в 2005 во время противостояния Google червю Santy, который заражал компьютеры по всему миру и автоматически вводил поисковые запросы, таких запросов оказалось настолько много, что Google пал.

22 декабря 2005 Google пожаловался ФБР, что атака замедлила производительность их поисковика. В 2004 и 2005 Google сражался с различными вариантами червя, который использовал поиск для обнаружения уязвимых сайтов и их дефейса путем использования ошибок на форумах PHP Bulletin Board. Google пытался фильтровать запросы, каким-либо образом связанные с червем, но не сильно преуспел в этом.

"Когда Google фильтрует определенные фразы поиска, то в течение минуты запрашиваемая фраза меняется для того, чтобы обойти фильтры Google", написал своим коллегам один из агентов ФБР в Сан-Франциско, советуя начать расследование. Попытки Google остановить червя имели непреднамеренные последствия – блокировку обычных запросов, сообщил агент.

Google задействовал целую инженерную команду для борьбы с вирусом, она в общей сложности стоила $500 000, такая цифра сложилась из количества затраченных часов и потерянной выручки, сообщается в докладе. Годом ранее Google потерял $100 000 из-за вируса MyDoom, который то замедлял, то вообще останавливал поисковую выдачу Google, согласно документам независимого расследования ФБР.

Несмотря на значительные суммы, этот ущерб – всего лишь малая часть выручки Google за те годы. В 2005 Google заработал $6.1 миллиардов.

Пол Джадж, главный исследователь компании Barracuda Networks сказал, что случаи, когда денежные убытки, причиненные хакерами, становятся известны, довольно редки. К тому же многие компании не считают итоговую сумму, потому что они слишком заняты борьбой с хакерами, или они просто не сообщают об инциденте правоохранительным органам, сказал он.

В любом случае, мистер Джадж заметил, что цена атаки может вырасти если посчитать количество времени, требуемого для восстановления, перенастройку файрволов и оценку первоначального реагирования.

"Полмиллиона долларов – это почти реальная сумма атаки", сказал мистер Джадж. "Когда начинается атака, то получается аврал".

Источник:
Xakep.ru