Кибератака на правительство: Украина подозревает причастность группы, связанной с разведкой Беларуси

Об этом Демедюк сказал в комментарии Reuters.

Так, по предварительным данным следствия, к кибератаке может быть причастна группа UNC1151. Демедюк заявил, что это кибершпионская группировка, связанная со спецслужбами Беларуси.

По его словам, эта группа уже имеет опыт нападений на Литву, Латвию, Польшу и Украину и распространяла нарративы, которые осуждают присутствие НАТО в Европе.

Демедюк добавил, что эта группа использовала вредоносное программное обеспечение, похожее на то, каким пользовались в ATP-29 (также известна как Cozy Bear, The Dukes) ㅡ кибершпионской группировке, действующей на территории Российской Федерации.

«Группировка специализируется на кибершпионаже, связана с российскими спецслужбами и для своих атак прибегает к вербовке или тайной работе своих инсайдеров в нужной компании», ㅡ сказал Демедюк.

Он предположил, что хакеры перевели свое сообщение о якобы утечке персональных данных украинцев через Google Translate, поэтому текст на польском оказался «ломаным».

Демедюк добавил, что взлом сайтов был только прикрытием для более деструктивных действий, которые происходили «за кадром».

«Очевидно, что ввести в заблуждение таким примитивным методом никого не удалось, но все же это свидетельствует о том, что нападавшие "играли" на польско-украинских отношениях (которые с каждым днем только крепчают)», — сказал он.

Что это за кибератака?

В Украине в ночь с 13 на 14 января произошла масштабная кибератака на правительственные сайты. Пострадали, в частности, вебресурсы Кабинета министров, Министерства образования и науки, Министерства иностранных дел, Министерства по делам ветеранов, Государственной службы чрезвычайных ситуаций, Министерства энергетики и т.д.

На части ресурсов на главной странице было размещено сообщение на русском, украинском и польском языках о якобы утечке частных данных украинцев.

Министр цифровой трансформации Михаил Федоров и Служба безопасности Украины заверили, что утечки персональных данных не произошло.

В Центре стратегических коммуникаций при Министерстве культуры и информационной политики прямо заявляют о российских следах. Также в Центре предполагается, что массовая кибератака может быть связана с недавними переговорами между Западом и Россией, поскольку они не принесли РФ желаемого результата.