"Росія любить залишатися в тіні й розраховує на тривалий процес встановлення винних, щоб мати можливість продовжувати свою зловмисну поведінку проти України в кіберпросторі, зокрема готуватися до потенційного вторгнення. З огляду на це ми швидко переходимо до атрибуції DDoS-атак. Ми вважаємо, що російський уряд відповідає за широкомасштабні кібератаки на українські банки цього тижня. У нас є технічна інформація, пов'язана з Росією", – заявила вона.
За словами Нойбергер, було зафіксовано, що інфраструктуру, пов'язану з російським Головним розвідувальним управлінням, помітили під час передавання великих обсягів повідомлень на українські IP-адреси й домени.
"Ми поділилися основною розвідувальною інформацією з Україною та з нашими європейськими партнерами", – заявила вона.
Заступниця радника також зазначила, що США готові працювати та працюють з Україною та європейськими союзниками й партнерами, "щоб допомогти українцям підготуватися до потенційно деструктивної чи дестабілізувальної діяльності".
Контекст
15 лютого стало відомо, що в роботі банківських сервісів "ПриватБанку" та "Ощадбанку", а також сайтів Міноборони та ЗСУ фіксували збої. Як пізніше повідомили у Держспецзв'язку, їх причиною стала потужна DDoS-атака.
Співзасновник Monobank Олег Гороховський повідомив, що атаки зазнали майже всі українські банки.
Станом на 19.30 роботу банківських сервісів було відновлено, але після 20.00 атаки зазнав портал держпослуг "Дія". Віцепрем'єр-міністр – міністр цифрової трансформації України Михайло Федоров повідомив, що атака почалася з Росії та Китаю, а коли її "відбили", повернулася з Чехії та Узбекистану. За словами віцепрем'єра, для користувачів "Дії" атака була непомітною.
Національна поліція відкрила кримінальне провадження за фактом DDoS-атак за ст. 361 (несанкціоноване втручання у роботу автоматизованих систем) та ст. 363-1 (умисне масове розповсюдження повідомлень електрозв'язку, що призвело до порушення роботи автоматизованих систем) Кримінального кодексу України.
Федоров на брифінгу повідомив, що DDoS-атака 15 лютого була найбільшою в історії України, але сайти швидко відновили роботу. Він також зазначив, що вартість її проведення може сягати мільйонів доларів.
У СБУ зазначили, що між кібератакою на українські урядові сайти, яка сталася 13–14 січня, і DDoS-атакою на сайти та українські банки, яка почалася 15 лютого, є схожість. Також у них проглядається слід іноземних спецслужб.
Спікер Кремля Дмитро Пєсков заявив 16 лютого, що Росія не причетна до кібератак на українські ресурси.