Атака на государственные сайты: СБУ подозревает Россию

Служба безопасности расследует кибератаку на сайты органов государственной власти, произошедшую в ночь с 13 на 14 января.

«Сейчас, в конце дня, мы можем с большой вероятностью утверждать, что имела место так называемая supply chain attack, то есть атака через цепочку поставок. Злоумышленники взломали инфраструктуру коммерческой компании, имевшей доступ с правами администрирования веб-ресурсов, пострадавших в результате атаки... Пока можно говорить, что есть отдельные признаки причастности к инциденту хакерских групп, связанных со спецслужбами РФ», - сообщает СБУ.

Всего атаке подверглись более 70 государственных сайтов. Контент сайтов не изменился, утечек персональных данных не произошло, уверяет СБУ.

Глава Минцифры Михаил Федоров, со своей стороны, заявил в Telegram, что портал «Дії» отключили, «чтобы локализировать радиус удара», а само приложение работает.

«Цепь кибератак и получение доступа к админправам компании, которая администрирует атакуемые сайты. СБУ занимается данным вопросом. Гипотезы и обсуждения в Facebook про „не нажали „Обновить“ в CMS-системе“ остались поиском хайпа, в ситуации, где нужно консолидироваться... Это явная активизация кибер-фронта, и наша команда частично перекинет силы с развития государственных услуг в помощь ответственным органам в направлении построения системы кибербезопасности», - написал Федоров.

Напомним, пару лет назад Федоров заявлял, что «роль кибербезопасности немного преувеличена».

Читайте также

• В ночь с 13 на 14 января хакеры совершили глобальную атаку на сайты Кабмина, МИД, ГСЧС, Минобразования, Минспорта, Минэнерго, Минагрополитики, Минветеранов, Минизащиты окружающей среды, Госказначейства и сайт госуслуг «Дія». Также не работают электронные сервисы судов.
• В СБУ и Госспецсвязи сообщили, что утечки персональных данных не произошло, большинство ресурсов уже работают в штатном режиме.
• По словам Михаила Федорова, в результате хакерской атаки пострадали сайты некоторых государственных структур, а не персональные данные украинских граждан. А в Польше и Украине сообщили, что к кибератаке может быть причастна Россия.