"Наразі можна говорити, що є окремі ознаки причетності до інциденту хакерських груп, пов'язаних зі спецслужбами РФ", – зазначили у СБУ.
За даними спецслужби, контенту атакованих сайтів не змінено, а витоку персональних даних не сталося.
Також у СБУ прокоментували повідомлення у ЗМІ, що хакери використали конкретну вразливість системи управління контентом для зламу. Спецслужба зазначає, що це лише одна з версій, які опрацьовують.
"Ми можемо з великою ймовірністю стверджувати, що серед інших мала місце так звана supply chain attack, тобто атака через ланцюжок поставок. Зловмисники зламали інфраструктуру комерційної компанії, що мала доступ із правами адміністрування вебресурсів, постраждалих унаслідок атаки", – зазначили у СБУ.
Контекст
У ніч на 14 січня хакери зламали низку урядових сайтів. Вони розмістили погрозливі повідомлення українською, російською і польською мовами й перекреслені зображення герба (спотворене), прапора і мапи України, а також профілю свині. У текстах були помилки, а повідомлення польською написане так, ніби для його створення використали поганий перекладач, звернули увагу ЗМІ.
Унаслідок атаки постраждало приблизно 70 сайтів українських держструктур як регіонального, так і загальнонаціонального рівня. Не працювали сайти низки міністерств, портал судової влади України, Єдиний реєстр судових рішень і сайт Верховного Суду. Сайт Міненерго не можна відкрити й досі.
Пресслужба Міністерства цифрової трансформації повідомляла, що портал "Дія" вимкнули, а застосунок "Дія" працює у штатному режимі.
У СБУ заявили, що контенту сайтів не було змінено й витоку персональних даних не сталося. Роботу деяких сайтів зупинили з метою запобігання розповсюдженню атаки. СБУ і Держспецзв'язку займаються розслідуванням інциденту.
У МЗС України зазначили, що висновки робити рано, але натякнули на російський слід зламу.
Верховний представник Євросоюзу із закордонних справ та політики безпеки Жозеп Боррель сказав, що ЄС "мобілізує всі ресурси", щоб допомогти Україні, а генеральний секретар НАТО Єнс Столтенберг анонсував підписання між Україною та Альянсом угоди про посилення кіберспівпраці. Кібератаку засудили у МЗС Німеччини, Молдови, Швеції.
У міністерстві закордонних справ Польщі засудили атаку, а публікацію повідомлення польською мовою розцінили як чергову спробу дестабілізувати польсько-українські відносини.
-2 Київ
