У ніч проти 14 січня хакери масово атакували українські урядові сайти. Йдеться про сайт уряду, окремих міністерств і навіть сайт застосунку “Дія”. У СБУ кажуть, що витоку персональних даних не було.
Зокрема, не працює сайт Кабінету міністрів, МЗС, ДСНС, МОН, мінспорту, міненерго, мінагрополітики, міністерства у справах ветеранів та сайт держказначейства.
На сайті міністерства закордонних справ та деяких інших можна побачити таке повідомлення: “Українець! Всі ваші особисті дані були завантажені в загальну мережу. Всі дані на комп’ютері знищуються, відновити їх неможливо. Вся інформація про вас стала публічною, бійтеся і чекайте гіршого. Це вам за ваше минуле, сьогодення і майбутнє. За Волинь, за ОУН УПА, за Галичину, за Полісся і за історичні землі”.
Повідомлення опубліковане українською, російською та польською мовами.
Витоку даних не було
Служба безпеки України повідомила про хакерську атаку на низку урядових сайтів і запевнила, що витоку даних не відбулося.
“На головній сторінці цих сайтів було розміщено повідомлення провокаційного характеру. При цьому контент сайтів не було змінено, а витоку персональних даних, за наявною інформацією, – не відбулося”, – йдеться у повідомленні відомства.
У СБУ додали, що роботу інших урядових сайтів тимчасово призупинили. Це зробили для того, щоби не допустити атаку на інші ресурси, а також, щоби локалізувати технічну проблему.
СБУ, кіберполіція та держспецзв’язку розслідують інцидент та збирають цифрові докази.
Більшу частину постраждалих державних ресурсів вже відновили, додали в СБУ.
У Держспецзв’язку наголосили, що мобільний застосунок “Дія” працює в штатному режимі.
“Глобальна атака”
Одними з перших хакерську атаку підтвердили у міністерстві закордонних справ.
“Внаслідок масованої хакерської атаки веб-сайти МЗС та низки інших державних органів тимчасово не працюють. Наші спеціалісти вже займаються відновленням роботи ІТ-систем. Перепрошуємо за можливі незручності”, – повідомив речник МЗС Олег Ніколенко у твітері.
Про “глобальну атаку у ніч з 13 на 14 січня” повідомили і у міністерстві освіти.
У відомстві закликали користуватися іншими вебресурсами, зокрема офіційними сторінками міністерств у соцмережах.
Раніше в інтерв’ю ВВС News Україна міністр цифрової трансформації Михайло Федоров, відповідальний за розробку і впровадження “Дії”, запевняв, що всі персональні дані українців надійно захищені.
Посольство України в Японії прокоментувало написи, які з’явилися на урядових сайтах. На їхню думку, повідомлення має намір ввести в оману.
“Робиться вигляд, що це йде з Польщі. Насправді немає жодного сумніву, що це чергова провокація з боку Росії”, – йдеться у повідомленні посольства у фейсбуці.
“Якщо ви побачите подібне, або інші провокаційні повідомлення й на інших урядових ресурсах – майте на увазі, що проти України ведеться війна”, – додали у посольстві.
Речник “Українського кіберальянсу” Шон Таунсенд вказує, що повідомлення про злам сайтів з’явилося у російських ЗМІ через дві години після самого інциденту.
“В EXIF картинки координати вказують на парковку біля школи економіки у Варшаві, але я вважаю, що все це зроблено спеціально, щоби розсварити Україну та Польщу”, – написав він у фейсбук.
Атаки на енергокомпанії
Одна з масштабних хакерських атак на державні та інфраструктурні об’єкти в Україні відбулася у 2016 році.
Тоді кілька українських обласних енергорозподільчих компаній стали жертвами кібератаки, яка призвела до відімкнення світла у 80 тис. споживачів.
Найбільш масштабним за наслідками виявився напад на “Прикарпаттяобленерго”. Тоді впродовж кількох годин були знеструмлені десять районів Івано-Франківської області.
Тоді ж Державна служба спецзв’язку і захисту інформації повідомила про спробу “інфікувати” комп’ютери міжнародного аеропорту “Бориспіль” тим самим вірусом, що використовувався при нападах на енергокомпанії.
У грудні 2016 року кібернападу зазнали державне казначейство, міністерство фінансів та пенсійний фонд. Через них на кілька днів були заблоковані бюджетні платежі на сотні мільйонів гривень, а сайти мінфіну і казначейства не працювали.