Урядові сайти України було зламано: дані громадян, причетність РФ та міжнародна реакція

Опубліковане «послання» хакерів на зламаних сайтах мало явно провокативний характер, спрямований на розпалювання конфлікту між Україною та Польщею.

У ніч на 14 січня хакери масово атакували українські урядові сайти. Йдеться про сайт Кабміну, окремих міністерств і навіть сайт «Дії». У СБУ кажуть, що витоку персональних даних не було.

У ЄС, НАТО та США засудили атаку на українські урядові сайти та заявили про готовність допомогти.

З ранку п'ятниці не працювали сайти Кабінету міністрів, МЗС, ДСНС, МОН, Мінспорту, Міненерго, Мінагрополітики, Міністерства у справах ветеранів і сайт держказначейства.

На сайті Міністерства закордонних справ та деяких інших можна було побачити таке повідомлення провокативного характеру, що апелює до болючих точок українсько-польської історії та явно розміщене з метою спровокувати конфлікт між країнами:

«Українцю! Усі твої особисті дані було завантажено в загальну мережу. Всі дані на комп'ютері знищуються, відновити їх неможливо. Вся інформація про тебе стала публічною, бійся і чекай найгіршого. Це тобі за твоє минуле, теперішнє і майбутнє. За Волинь, за ОУН УПА, за Галичину, за Полісся і за історичні землі».

Повідомлення було опубліковано українською, російською та польською мовами. Пізніше його прибрали, а самі сайти просто перестали відкриватися. При цьому польський варіант містить нетипові для мови лексичні звороти, що підтверджує використання електронного перекладача з російської мови.

Глобальна атака

Одними з перших хакерську атаку підтвердили в Міністерстві закордонних справ.

«Внаслідок масованої хакерської атаки веб-сайти МЗС і низки інших державних органів тимчасово не працюють. Наші фахівці вже займаються відновленням роботи ІТ-систем. Перепрошуємо за можливі незручності», — повідомив речник МЗС Олег Ніколенко.

Про «глобальну атаку в ніч з 13 на 14 січня» повідомили й у Міністерстві освіти.

У відомстві закликали користуватися іншими веб-ресурсами, зокрема офіційними сторінками міністерств у соцмережах.

У Мінцифри запевнили, що «Дія» — безпечний продукт, а портал наразі відключили, як і низку інших урядових сайтів, щоб не допустити поширення атаки на інші ресурси.

Раніше міністр цифрової трансформації Михайло Федоров, відповідальний за розроблення та впровадження «Дії»,  запевняв , що всі персональні дані українців надійно захищені, адже зберігаються не на порталі, а в розрізнених реєстрах, з яких ресурс лише відображає та формує документи.

Витоку даних не було

Служба безпеки України повідомила про хакерську атаку на низку урядових сайтів і запевнила, що витоку даних не сталося.

«На головній сторінці цих сайтів було розміщено повідомлення провокаційного характеру. При цьому контент сайтів не був змінений, а витоку персональних даних, за наявною інформацією, — не відбулося», — йдеться у повідомленні відомства.

У СБУ додали, що роботу інших урядових сайтів призупинили. Це зробили для того, щоб не допустити атаки на інші ресурси, а також щоб локалізувати технічну проблему.

СБУ, Кіберполіція та Держспецзв'язку розслідують інцидент і збирають цифрові докази.

Більшу частину постраждалих державних ресурсів уже відновили, додали в СБУ.

У Держспецзв'язку наголосили, що мобільний застосунок «Дія» працює в штатному режимі.

«Чергова провокація з боку Росії»

Посольство України в Японії прокоментувало з'явилися на урядових сайтах написи. На їхню думку, повідомлення має на меті ввести в оману.

«Робиться вигляд, що це йде з Польщі. Насправді немає сумнівів, що це чергова провокація з боку Росії», — йдеться у повідомленні посольства.

«Якщо ви побачите подібне або інші провокаційні повідомлення і на інших урядових ресурсах — майте на увазі, що проти України ведеться війна», — додали в посольстві.

За результатами дослідження Центру стратегічних комунікацій та інформаційної безпеки перші дані дають підстави вважати, що атаку було здійснено Російською Федерацією.  

«Українські інтернет-ресурси з початку російської військової агресії атакуються вже не вперше і навіть не вдруге. Деякі кібератаки були настільки масовими, що увійшли до світових підручників для кіберспеціалістів. Мета таких атак — дестабілізувати внутрішню ситуацію в країні, а також посіяти хаос і зневіру в суспільстві», — повідомляє Центр

«Припускаємо, що це пов'язано з нещодавньою поразкою Росії на переговорах щодо майбутньої співпраці України з НАТО», — додали у відомстві.

Речник «Українського кіберальянсу» Шон Таунсенд вказує, що повідомлення про злом сайтів з'явилося в російських ЗМІ вночі через дві години після самого інциденту.

«В EXIF картинки координати вказують на паркування біля школи економіки у Варшаві, але я вважаю, що все це зроблено спеціально, щоб присоромити Україну та Польщу», — написав він у Facebook.

Міжнародна реакція

Сполучені Штати Америки погрожують РФ новим пакетом санкцій у разі підтвердження причетності останньої до кібератаки — там це розцінюють як відновлення агресії проти України.

Джуліан Сміт
постійний представник США при НАТО

Якщо докази російської причетності до кібератак на урядові сайти України будуть беззаперечними, це може призвести до запуску нових санкцій проти РФ. Докази того, що Росія здійснила кібератаки, безумовно будуть класифікуватися як приклад відновлення агресії проти України. Ми стежимо за всім, що Росія збирається робити щодо України. Ми налаштовані, що будуть спрямовані деякі зусилля з дестабілізації України зсередини.

Жозеп Боррель, верховний представник ЄС із закордонних справ, засудив атаки на українські сайти та заявив, що Євросоюз готовий допомогти Україні захиститися.

«Ми плануємо мобілізувати всі наші ресурси, щоб допомогти Україні впоратися з цією атакою. На жаль, ми знали, що це може статися», — заявив він на зустрічі міністрів закордонних справ країн ЄС у французькому Бресті.

Генсек НАТО Єнс Столтенберг відреагував на кібератаку, заявивши про «рішучий засуд» і анонсувавши підписання угоди між НАТО та Україною про посилення кіберспівпраці.

Єнс Столтенберг
генсек НАТО

Я рішуче засуджую кібератаки на уряд України. Найближчими днями НАТО та Україна підпишуть угоду про посилення кіберспівпраці, включно з доступом України до платформи Альянсу для обміну інформацією про шкідливі програми. НАТО вже багато років тісно співпрацює з Україною, допомагаючи посилити її кіберзахист... Кіберексперти НАТО в Брюсселі обмінюються інформацією з українськими колегами про поточну шкідливу кіберактивність, а також підтримують українську владу на місцях.

У МЗС Польщі також засудили кібератаку.

Лукаш Ясіна
речник МЗС Польщі  

Ми стурбовані інформацією про кібератаку на сайти українського уряду, зокрема на сайт МЗС. Ми рішуче засуджуємо будь-яку діяльність, що призводить до поширення дезінформації та порушення функціонування державних інституцій.

Прем'єр-міністр Естонії Кая Каллас засудила кібератаку на сайти українських державних установ і заявила про допомогу Україні в ситуації, що склалася.

Кая Каллас
прем'єр-міністр Естонії

Ми рішуче засуджуємо останні кібератаки проти України, які викликають особливу занепокоєність у нинішній ситуації з безпекою. Тих, хто за цим стоїть, потрібно притягнути до відповідальності. Естонія допомагає Україні у зв'язку з цією атакою та загалом з метою підвищення її можливостей у сфері кібербезпеки.

Водночас глава МЗС Швеції Анн Лінде підтримала Україну та закликала до жорсткої позиції щодо Росії. «Якщо відбуватимуться атаки проти України, ми будемо дуже суворими та рішучими у нашій відповіді», — додала вона перед зустріччю міністрів ЄС.

А глава МЗС Швеції Анн Лінде підтримала Україну та закликала до жорсткої позиції щодо Росії. «Якщо відбуватимуться атаки проти України, ми будемо дуже суворими та рішучими у нашій відповіді», — додала вона перед зустріччю міністрів ЄС.