В ночь с 13 на 14 января были совершены хакерские атаки на ряд правительственных сайтов: МИД, ГСЧС, Минобразования, Минспорта, Минэнерго, Минагрополитики. Сайт Министерства культуры и информационной политики сообщает, что не пострадал.
Контент ресурсов изменен не был. Вопреки утверждениям злоумышленников, утечки данных, в частности, персональных, не произошло. Приложение "Дія" работает стабильно, все реестры надежно защищены. Работа ряда правительственных сайтов была приостановлена превентивно. Сейчас происходит восстановление всех систем.
По результатам исследования Центра стратегических коммуникаций и информационной безопасности, первые данные дают основания полагать, что атака была совершена Российской Федерацией.
Пока специалисты кибербезопасности исследуют техническую сторону хакерской атаки на государственные учреждения Украины, Центр стратегических коммуникаций и информационной безопасности исследовал сторону информационную.
"Украинские интернет-ресурсы с начала российской военной агрессии атакуются уже не впервые и даже не во второй раз. Некоторые кибератаки были настолько массовыми, что вошли в мировые учебники для киберспециалистов. Цель таких атак – дестабилизировать внутреннюю ситуацию в стране, а также посеять хаос и уныние в обществе", – пишут в Министерстве культуры на информационной политики.
Последнюю массовую атаку Центр фиксировал после использования ВСУ ударных БПЛА в зоне ООС на Донбассе – тогда ломали страницы украинских СМИ и общественных организаций. А вот такой массовой атаки на госорганы не было давно.
"Предполагаем, что нынешняя связана с недавним поражением России на переговорах относительно будущего сотрудничества Украины с НАТО. На днях Москва уже возобновила военные учения у границ Украины. А хакерские действия на украинские госорганы также могут быть частью этой психологической атаки на украинцев", – отмечается в сообщении.
Как сообщается, на российский след указывает и хронология распространения новости. Информация сначала появилась в соцсетях, затем – первые публикации в медиа – "сливных бачках". А дальше ее активно распространили уже российские издания:
- 04:04 – "Бойтесь": хакеры взломали сайт Министерства образования Украины" (alternatio.org);
- 04:14 – "Бойтесь": на сайте украинского министерства появились угрозы жителям" (ria.ru);
- 05:00 – "Хакеры взломали сайт Министерства образования Украины" (echo.msk.ru);
- 05:03 – "Ждите худшего": Хакеры взломали сайты украинских министерств и разместили там угрозы" (life.ru);
- 05:12 – "Хакеры взломали сайт Министерства образования Украины" (imag.one).
Скрыть "русский след" должно было бы использование хакерами упоминаний про Волынь, ОУН-УПА, Галичину, Полесье и "другие исторические земли". Очевидно, что это сделано умышленно, чтобы бросить тень за хакерскую атаку на Польшу: Россия и ее прокси давно работают над тем, чтобы поссорить две дружественные соседские страны.
Какие же выводы уже можно сделать, пока киберполиция, СБУ и другие уполномоченные органы работают над возобновлением работы интернет-ресурсов? Мининформполитики отмечает – в контексте этой атаки важно понимать, что:
-
Россия вбрасывает в кибервойну огромные ресурсы, они даже успешно атаковали США и взламывали ящики политиков. Поэтому никто не может гарантировать 100-процентную защиту информации, которая размещена в сети;
-
эта кибератака может рассматриваться как нападение на Украину – поскольку пострадали порталы государственных органов. А это значит, что за нее Россия должна понести ответственность, и санкции – не за горами;
-
целью кибератаки является психологическое давление и запугивание – об этом свидетельствуют хотя бы заголовки публикаций "Бойтесь...", "Ждите худшего...". Но украинцы уже давно показали, что они – не из пугливых. Поэтому не стоит паниковать, стоит сохранять спокойствие;
-
вопреки утверждению хакеров, личные данные украинцев не пострадали.
Напомним, СБУ сообщила, была ли утечка данных во время массовых атак на правительственные сайты.