-2 Киев
Украинским компаниям, которые беспокоятся о своей безопасности, целесообразно отказаться от услуг производителя софта для электронного документооборота M.E.Doc, который скомпрометировал себя во время кибератаки 27 июня. Такую рекомендацию высказал глава департамента киберполиции Национальной полиции Украины Сергей Демедюк в интервью "Цензор.НЕТ".
"Нужно принимать кардинальное решение. Все замкнуто на эту компанию, все отчеты через них. Мы как киберполиция будем рекомендовать всем пользователям полностью отказаться от данного продукта. Есть много аналогичных программ, как отечественных, так и иностранных. Но это время и определенные финансовые затраты, потому что люди проплатили уже годовые лицензии. Некоторые это сделали недавно. Думаю, тот, кто волнуется о своей безопасности, особенно у кого огромная сетевая система, вынужден будет пойти на такой шаг", – сказал Демедюк.
Он не исключил, что предприятия, пострадавшие от кибератаки, выдвинут финансовые претензии M.E.Doc.
"Не они – разработчики вируса и не они – его прямые распространители. Но они, по сути, являются дверью, ведущей к потребителям, которые им доверились и которые их обновление и данные, приходившие с их серверов, воспринимали как должное", – отметил глава киберполиции.
По его словам, производители софта еще около месяца назад точно знали, что их система защиты взломана.
"Мы их информировали о том, что необходимо принять меры. Они на это не отреагировали. Откровенно говоря, они просто проигнорировали. Также нам стало известно, что антивирусные компании, которые их обслуживают, тоже их об этом предупреждали. Прямо сообщали, что на их серверах существует вредоносное программное обеспечение. То есть вредоносный код, который может поражать технику их пользователей", – заявил Демедюк.
В Украине 27 июня была зафиксирована масштабная кибератака, "вирус-вымогатель" парализовал работу компьютерных сетей в банках, СМИ, торговых организациях, почтовых службах, государственных учреждениях. Название вируса, шифрующего файлы на жестком диске всех компьютеров в зараженной сети, – Petya.A.
В киберполиции Украины заявляли, что атака началась из-за обновлений программы электронного документооборота M.E.Doc. 28 июня об этом механизме заражения сообщили в Microsoft.
Разработчики программы утверждали, что заявления киберполиции – ошибочны. Руководитель компании-разработчика M.E.Doc Олеся Линник сказала, что их программное обеспечение не распространяет вирус Petya и что сама компания пострадала от кибератаки.
4 июля в киберполиции заявили, что разработчикам M.E.Doc могут предъявить обвинения в связи с распространением вируса.
Только 5 июля представители M.E.Doc признали, что именно их программное обеспечение распространило "вирус-вымогатель" Petya.
