"Мы предупреждали в течение нескольких недель и месяцев как публично, так и в частном порядке, что кибератаки могут быть частью широкомасштабных усилий России по эскалации ситуации в Украине. Мы тесно сотрудничали с украинцами, чтобы укрепить их оборону, и продолжим делать это в ближайшие дни. Мы также координируем свои действия с компаниями частного сектора, такими как Microsoft, как в Украине, так и здесь, в Соединенных Штатах, на случай, если в ближайшие месяцы здесь произойдут потенциальные кибератаки. Конечно, возможно, что Россия могла провести серию кибератак. Это часть их сценария. Они делали это в прошлом в других контекстах", – заявил Салливан.
При этом он подчеркнул, что пока точно не установлено, кто стоял за атакой на украинские сайты в ночь на 14 января.
"Но мы усердно работаем над атрибуцией и сделаем все возможное, чтобы защитить сети от разрушительного вредоносного программного обеспечения... Что касается санкций, то, что мы изложили, является очень четким сигналом России, и мы сделали это согласованно и в унисон с нашими союзниками, что, если они продолжат вторжение в Украину, это будет иметь серьезные экономические последствия. И да, конечно, если выяснится, что Россия атакует Украину кибератаками, и если это продолжится в предстоящий период, мы будем работать с нашими союзниками над соответствующим ответом", – сказал советник.
Контекст
В ночь на 14 января хакеры взломали ряд украинских правительственных сайтов. Они разместили угрожающие сообщения на украинском, русском и польском языках и перечеркнутые изображения герба, флага и карты Украины, а также профиля свиньи. В текстах были ошибки, изображение герба искажено, а сообщение на польском написано так, словно для его создания использовали плохой переводчик, обратили внимание СМИ.
В Госспецсвязи говорят, что эта атака – самая мощная за последние четыре года. В результате ее пострадали около 70 сайтов украинских госструктур как регионального, так и общенационального уровня. Не работали сайты ряда министерств, портал судебной власти Украины, Единый реестр судебных решений и сайт Верховного Суда. К вечеру 14 января около 90% сайтов возобновили работу, сообщили в Офисе президента.
10 сайтов подверглись вторжению, но утечки персональных данных не было, портал госуслуг "Дія" был отключен по требованию Службы безопасности и Госспецсвязи, мобильное приложение работало в обычном режиме, рассказал вице-премьер-министр – министр цифровой трансформации Украины Михаил Федоров. По его информации, целью хакеров было получить доступ к админправам компании, которая администрирует атакуемые сайты.
В МИД Украины отметили, что выводы делать рано, но намекнули на российский след взлома. Связь атаки с Россией допускают также в Центре стратегических коммуникаций при Министерстве культуры и информационной политики. В причастности РФ к инциденту не сомневается секретарь Совета национальной безопасности и обороны Украины Алексей Данилов.
СБУ расследует причастность спецслужб РФ к произошедшему.
О кибератаке сообщили президенту США Джо Байдену. Соединенные Штаты обеспокоены случившимся, заявили в Белом доме.
Верховный представитель Евросоюза по иностранным делам и политике безопасности Жозеп Боррель сказал, что ЕС "мобилизует все ресурсы", чтобы помочь Украине, а генеральный секретарь НАТО Йенс Столтенберг анонсировал подписание между Украиной и Альянсом соглашения об усилении киберсотрудничества. Кибератаку осудили в МИД Германии, Молдовы, Швеции.
В министерстве иностранных дел Польши осудили атаку, а публикацию сообщения на польском языке расценили как очередную попытку дестабилизировать польско-украинские отношения.
В Совете национальной безопасности и обороны Украины считают, что кибератака может быть связана со спецслужбами Беларуси.
Центр анализа угроз Microsoft Threat Intelligence Center объявил 15 января, что кибератаки, которым подверглись ряд организаций в Украине, связаны с вредоносным программным обеспечением. В Microsoft, в частности, подчеркнули, что программа-вымогатель воздействует на главную загрузочную запись (MBR) операционных систем, и озвучили рекомендации, что делать в данном случае.
В Министерстве цифровой трансформации Украины заявили, что РФ намерена снизить доверие граждан Украины к власти недостоверной информацией об уязвимости украинской критической информационной инфраструктуры и "сливе" персональных данных украинцев. В ведомстве считают, что последняя кибератака – одно из проявлений гибридной войны России против Украины, которая продолжается с 2014 года.
+6 Киев
