Після демонтажу радянського пам'ятника Естонія зазнала потужної кібератаки
Після демонтажу танка-пам'ятника у Нарві та інших радянських монументів Естонія зазнала наймасштабніших із 2007 року російських кібератак. Про це 17 серпня повідомив заступник віцеканцлера з цифрового розвитку міністерства економіки та комунікацій Естонії Луука Крістян Ільвес у Facebook.
"Учора [16 серпня] Естонія зазнала наймасштабніших кібератак, з якими ми стикалися з 2007 року. Спроби DDoS-атак було спрямовано як на державні установи, так і на приватний сектор", – написав він.
За словами Ільвеса, атаки були малоефективними, роботи естонських онлайн-служб не переривали.
"За деякими короткими та незначними винятками вебсайти залишалися повністю доступними протягом дня. Напад залишився практично непоміченим в Естонії", – додав він.
Як повідомляє ERR, відділ розгляду кіберінцидентів RIA протягом доби виявив 24 заражені шкідливими програмами вебсайти та сервери, через які здійснювали спроби атакувати та заражати пристрої естонських інтернет-користувачів. Під час моніторингу виявили 137 пристроїв, заражених шкідливими програмами, про це повідомили інтернет-провайдери.
Також, за даними RIA, скоїли 12 DDoS-атак на різні державні установи або їхні сайти та чотири DDoS-атаки на організації приватного сектору, через які також хотіли атакувати ту чи іншу державну службу. Вісім DDoS-атак було спрямовано на конкретні вебсайти, і у восьми атаках була спроба забити пропускну спроможність каналу передавання даних. У дев'яти атаках впливу не виявили, а у семи атаках могло статися переривання обслуговування на кілька хвилин.
Окрім того, команду естонської комп'ютерної групи реагування на надзвичайні ситуації CERT-EE попередили про вісім фішингових сторінок, які намагалися дістати інформацію про електронну пошту та банківські рахунки людей.
Від DDoS-атак постраждала компанія SK ID Solutions, яка відповідає за роботу в Естонії ID-картки, мобільного ID і Smart-ID. Очільник SK Калєв Піхл повідомив, що атака призвела до короткочасних перебоїв в обслуговуванні.
Як зазначає ERR, за атакою стоїть російське угруповання під назвою Killnet, яке цієї весни вже атакувало на кіберцентр НАТО і втручалося в кібернавчання Locked Shields.
Контекст:
Естонія активно підтримує Україну у боротьбі проти РФ. Вона першою у світі визнала геноцидом дії Росії в Україні, а також готує пропозиції до ЄС щодо припинення видавання віз громадянам РФ.
Потужна кібератака на Естонію сталася після того, як 16 серпня уряд країни розпочав демонтаж радянського пам'ятника (танка) у місті Нарва. 83% жителів цього міста – росіяни за національністю, вони активно виступали проти демонтажу.
21 липня міністр закордонних справ Естонії Урмас Рейнсалу сказав, що до кінця року потрібно прибрати всі розташовані на території Естонії радянські пам'ятники, зазначає ERR.
Окрім того, з 18 серпня громадяни РФ із туристичними шенгенськими візами, виданими Естонією, більше не зможуть в'їжджати в країну.