СБУ обнаружила признаки причастности спецслужб России к кибератаке на Украину

Служба безопасности вместе с Госспецсвязью и Киберполицией расследует кибератаку на сайты органов государственной власти, произошедшую в ночь с 13 на 14 января. Уже обнаружены отдельные признаки причастности к инциденту хакерских групп, связанных со спецслужбами РФ.

Об этом заявили в пресс-службе СБУ.

Там рассказали о первых результатах расследования. Всего было атаковано более 70 государственных вебсайтов, 10 из которых подверглись несанкционированному вмешательству. Контент сайтов при этом не был изменен, а утечки персональных данных не произошло, убеждают правоохранители.

В то же время по инициативе СБУ был отключен ряд критических государственных ресурсов, в частности портал государственных услуг «Дія». Мобильное приложение работало и работает в штатном режиме.

По состоянию на вечер 14 января правоохранители выяснили, что с большой вероятностью имела место так называемая supply chain attack, то есть атака из-за цепочки поставок. Злоумышленники взломали инфраструктуру коммерческой компании, у которой был доступ с правами администрирования вебресурсов, пострадавших в результате атаки.

На выходных специалисты обещают продолжить работы по расследованию для установления заказчиков.

Правоохранители напомнили, что по факту кибератак СБУ возбудила уголовное дело.

Что за кибератака?

В Украине в ночь с 13 на 14 января произошла масштабная кибератака на правительственные сайты. Пострадали, в частности, вебресурсы Кабинета министров, Министерства образования и науки, Министерства иностранных дел, Министерства по делам ветеранов, Государственной службы чрезвычайных ситуаций, Министерства энергетики и т.д.

На части ресурсов на главной странице было размещено сообщение на русском, украинском и польском языках о якобы утечке частных данных украинцев.

Министр цифровой трансформации Михаил Федоров и Служба безопасности Украины заверили, что утечки персональных данных не произошло.

В Центре стратегических коммуникаций при Министерстве культуры и информационной политике прямо заявляют о российских следах. Также в Центре предполагается, что массовая кибератака может быть связана с недавними переговорами между Западом и Россией, поскольку они не принесли РФ желаемого результата.