Согласно отчету, китайские хакеры взломали крупнейшую транспортную сеть Северной Америки в ходе предполагаемой кампании по кибершпионажу.
Злоумышленники использовали уязвимость нулевого дня в продукте Pulse Connect Secure для удаленного доступа, чтобы проникнуть в ИТ-системы Metropolitan Transportation Authority (MTA) Нью-Йорка.
Хотя они и получили доступ на несколько дней и скомпрометировали 3 компьютерные системы, MTA заверила, что хакеры не крали данные и не совершали никаких изменений в системах.
Как сообщается в отчете, потенциальной целью атаки была инсайдерская информация о вагонах метрополитена и железнодорожных сетях, которые могли бы помочь стране доминировать на мировом рынке.
Клиенты Pulse Secure получили уведомление об уязвимости в конце апреля.
