СБУ про DDoS-атаку на українські сайти та банки: Ми чітко бачимо слід іноземних спецслужб

Політика

Між кібератакою на українські урядові сайти, яка сталася 13–14 січня, та DDoS-атакою на сайти та українські банки, яка розпочалася 15 лютого, є схожість – у них проглядається слід іноземних спецслужб. Про це заявив керівник департаменту кібербезпеки Служби безпеки України Ілля Вітюк на брифінгу 16 лютого, передає кореспондент видання "ГОРДОН".

"Щодо цієї атаки, зарано ще казати про конкретних виконавців. І ви знаєте, що в таких злочинах це доволі таки тяжка та довготривала робота через технічні перепони, які притаманні таким злочинам", – сказав він.

Вітюк нагадав, що вартість такої атаки може сягати мільйонів доларів.

"Це для того, щоб усі наші глядачі зрозуміли, що не може якийсь окремий хакер чи навіть група хакерів дозволити собі витратити такі кошти, щоб потім не отримати абсолютно ніякого матеріального зиску. Такі атаки завжди проводять держави через свої спецслужби або під їхнім контролем – створені ними хакерські злочинні об'єкти. Тобто створюється спеціальна інфраструктура для таких атак, тому що якщо сьогодні вийти на так званий чорний ринок і спробувати купити таку DDoS-атаку з таким об'ємом трафіку, це буде неможливо. Це необхідно сотні агентів долучити, для того щоб купити вже готову інфраструктуру для таких атак. Ми чітко бачимо тут слід іноземних спецслужб. І навіть сьогодні вже можна сказати, є окремі ознаки схожості атак учора і сьогодні з тими атаками, які були 13–14 січня. Методика цих атак, спосіб – інші, але ми бачимо певну схожість інфраструктури, яка використовувалася зловмисниками, і можемо сьогодні попередньо сьогодні казати, що ці атаки можуть бути пов'язані", – сказав він.

Глава департаменту кібербезпеки СБУ додав, що станом на сьогодні "єдиною країною, яка зацікавлена в таких іміджевих ударах по Україні, особливо на фоні масових панічних настроїв стосовно можливого військового вторгнення, є Російська Федерація".

"Але це буде встановлено в рамках відповідного розслідування", – додав Вітюк.

Контекст

15 лютого стало відомо, що в роботі банківських сервісів "ПриватБанку" та "Ощадбанку", а також сайтів Міноборони та ЗСУ фіксували збої. Як пізніше повідомили у Держспецзв'язку, їх причиною стала потужна DDoS-атака. ЗМІ писали, що ця DDoS-атака – найпотужніша з тих, яких зазнавали українські ресурси.
Співзасновник Monobank Олег Гороховський повідомив, що атаки зазнали майже всі українські банки.
Станом на 19.30 роботу банківських сервісів було відновлено, але після 20.00 атаки зазнав портал держпослуг "Дія". Віцепрем'єр-міністр – міністр цифрової трансформації України Михайло Федоров повідомив, що атака почалася з Росії та Китаю, а коли її "відбили", повернулася із Чехії та Узбекистану. За словами віцепрем'єра, для користувачів "Дії" атака була непомітною.
Національна поліція відкрила кримінальне провадження за фактом DDoS-атак за ст. 361 (несанкціоноване втручання в роботу автоматизованих систем) та ст. 363-1 (умисне масове поширення повідомлень електрозв'язку, що призвело до порушення роботи автоматизованих систем) Кримінального кодексу України.
У Міноборони 16 лютого повідомили, що сайт відомства зазнав безпрецедентної DoS-атаки, яка триває досі.
Спікер Кремля Дмитро Пєсков заявив 16 лютого, що Росія не причетна до кібератак на українські ресурси.
Віцепрем'єр-міністр – міністр цифрової трансформації Михайло Федоров на брифінгу повідомив, що DDoS-атака 15 лютого була найбільшою в історії України, але сайти швидко відновили роботу.
Заступник глави Держспецзв'язку Віктор Жора розповів, що атаки тривають і 16 лютого, але ситуація повністю контрольована.
Заступник секретаря РНБО Сергій Демедюк заявив, що мета атаки була інформаційно-психологічною і фінансових втрат не було.
Попередня потужна кібератака на українські сайти відбулася місяць тому – у ніч на 14 січня. У Держспецзв'язку заявляли, що ця атака – найпотужніша за останні чотири роки. Унаслідок неї постраждало приблизно 70 сайтів українських держструктур як регіонального, так і загальнонаціонального рівня. Не працювали сайти низки міністерств, портал судової влади України, Єдиний реєстр судових рішень та сайт Верховного Суду.
У МЗС України натякнули на російський слід зламу. Зв'язок атак із Росією припускають також у Центрі стратегічних комунікацій при Міністерстві культури та інформаційної політики. У причетності РФ до інциденту не сумнівається секретар Ради національної безпеки і оборони України Олексій Данілов. Його заступник Сергій Демедюк вважає, що кібератака може бути пов'язана зі спецслужбами Білорусі.
СБУ розслідує причетність спецслужб РФ до того, що сталося.