Новая атака хакеров – теперь удар пришелся на Prozorro Infobox

Сегодня, 17 января, в 8 часов утра на странице форума Prozorro Infobox появилось сообщение, аналогичное тем, что были использованы во время кибератаки на другие государственные сайты 14 января. Сейчас страница отключена, а специалисты проводят расследование и работают над возобновлением работы форума.

Об этом сообщили в пресс-службе Госспецсвязи.

Отдельно отметили, что форум Prozorro Infobox является отдельной системой и сам портал Prozorro не пострадал. Система публичных закупок работает в штатном режиме.

В Государственной службе специальной связи и защиту информации Украины утверждают, что специалисты команды реагирования на компьютерные события CERT-UA работают в режиме 24/7 и оперативно помогают остановить атаки.

Сейчас «специалисты анализируют логфайлы для того, чтобы понять всю цепочку реализации атаки, собирают цифровые доказательства, а также помогают как можно скорее возобновить работу веб-ресурсов».

Читайте также

• 14 января утром оказалось, что большинство сайтов правительства были заблокированы. На первой странице некоторых сайтов появились угрожающие картинки с текстом на русском, украинском и польском.
• Не работали даже реестр судебных решений и база таможенной службы, атаке подверглись серверы газораспределительной компании Фирташа.
• В Минцифры сначала сообщили, что при атаке не было утечки данных, потом — что реестры не пострадали, а ещё позже — что подозревают РФ. В СНБО же в атаке подозревают хакеров из Беларуси (что тоже указывает на «руку Кремля»).
• Ну а пока у нас рассказывают о том, кто виноват, Microsoft предупреждает, что в десятках пораженных систем может содержаться вредоносный софт.