Кібератака на дзяржаўныя сайты Украіны (2022)

Кібератака на ўкраінскія дзяржаўныя сайты — хакерская атака на сайты дзяржаўных устаноў Украіны, якая была здзейснена 14 студзеня 2022 года.

Вядома[правіць | правіць зыходнік]

Каля 70 дзяржаўных сайтаў, створаных на CMS October кампаніяй Kitsoft, падвергліся атакам. Kitsoft таксама ў цяперашні час распрацоўвае новыя і мадэрнізаваць існуючыя кампаненты «Дії» на Адзіны дзяржаўны вэб - партал электронных паслуг.

Прынамсі, быў зроблены інтэрфэйс сайта і выкладзена паведамленне на ўкраінскай, ламанай польскай і рускай мовах пра помсту ўкраінцам «за мінулае, сучаснасць і будучыню».

У паведамленні былі радкі: «Гэта для вашага мінулага, сучаснасці і будучыні. За Валынь, за АУН УПА, за Галічыну, за Полессе і за гістарычныя землі». Эксперты адзначаюць наяўнасць на здымку дадзеных аб месцазнаходжанні, якія паказваюць на Варшаву.

У якасці крыніцы гэтай кібератакі Польшча ўказала на Расію. «Кібератака, пра якую паведамляе ўкраінскі бок, з'яўляецца часткай тыповай дзейнасці спецслужбаў Расейскай Федэрацыі». — паведаміў прэс-сакратар міністра, які каардынуе працу польскіх спецслужбаў, Станіслаў Жарын.^[1]

Кібератака была ажыццёўлена з-за выяўленай у траўні 2021 года ўразлівасці сістэмы кіравання кантэнтам сайтаў October CMS.^[2]

Наступствы[правіць | правіць зыходнік]

Каля 70 дзяржаўных сайтаў пацярпелі ад хакерскай атакі.^[3] Не працавалі сайты Міністэрства абароны, МЗС, ДСНС, Акцыі і іншых.^[4]

Па стане на 16 студзеня большасць сайтаў аднавілі працу. Але сэрвіс і вэб-сайт Kitsoft Actions не працуюць.

У чэрвені 2021 года Міністэрства лічбавай трансфармацыі запусціла Bug Bounty з фондам у мільён грыўняў за зрыў Акцыі.^[5] Невядома, ці будуць выплачаныя грошы за крадзеж, у тым ліку «Акцыя».

Расследаванне[правіць | правіць зыходнік]

Служба бяспекі Украіны пачала расследаванне аб датычнасці расейскіх службаў да кібератакі на органы дзяржаўнай улады Украіны.^[6] Расследаванне таксама вядзе Кіберпаліцыя Украіны.^[7]