Для поиска следов злоумышленников и проверки остальных государственных систем Сенат привлёк 🇺🇸CrowdStrike, хотя район Лихтенберг отказался предоставлять компании доступ к своим серверам из-за опасений по поводу слишком широких полномочий её средств мониторинга. Может показаться странным, зачем к такому инциденту привлекать американскую компанию, но власти Берлина охарактеризовали привлечение CrowdStrike как "безальтернативную меру из-за масштабов сети и критичности инцидента". При этом муниципальные чиновники выступили против установки агентов Crowdstrike Falcon на свои компьютеры, напомнив о глобальном сбое Windows из-за обновления CrowdStrike в июле 2024 года. В ответ Сенатская канцелярия взяла на себя всю ответственность за возможные технические сбои и финансовые издержки, настояв на проведении полной проверки.

👆В Германии опасаются, что учётные данные, персональные сведения, аварийные планы и информация о критической инфраструктуре в совокупности могут значительно упростить разведку государственных систем, точечный фишинг, социальную инженерию и подготовку новых кибератак.

✋ @Russian_OSINT