Кабинет министров Украины уполномочил Министерство цифровой трансформации блокировать платежи по программе “еПоддержка” в случае нарушения условий программы
2021-12-31 19:15
Сейчас мы можем с большой вероятностью утверждать, что произошла так называемая supply chain attack. То есть атака через цепочку поставок. Злоумышленники взломали инфраструктуру коммерческой компании, имевшей доступ с правами администрирования к вебресурсов, которые пострадали в результате атаки. Такими результатами расследования нападения хакеров на сайты госучреждений поделились в Минцифре.
Госспецсвязи вместе с СБУ и киберполицией продолжает расследовать кибератаку на сайты органов государственной власти, произошедшую ночью с 13 на 14 января. Всего атаковали более 70 госресурсов, 10 из которых подверглись несанкционированному вмешательству. Контент сайтов при этом изменен не был и утечки персональных данных не произошло. Наши специалисты вместе с командами министерств и ведомств уже возобновили работу большинства сайтов, отметили в Минцифре.
Также по инициативе СБУ были отключены важные государственные ресурсы, в том числе и портал Дия. Это было необходимо для локализации проблемы и чтобы не допустить распространения атаки. Мобильное приложение Дия работало и работает в штатном режиме.
Важной задачей было установить метод реализации атаки, собрать цифровые доказательства и как можно скорее восстановить работу вебресурсов. В течение дня в медиа появлялись сообщения об использовании хакерами конкретной уязвимости системы управления контентом. Это было лишь одной из версий, отрабатывалась специалистами, добавили в ведомстве.
"Сейчас мы можем с большой вероятностью утверждать, что произошла так называемая supply chain attack. То есть атака через цепочку поставок. Злоумышленники взломали инфраструктуру коммерческой компании, имевшей доступ с правами администрирования к вебресурсам, пострадавшим в результате атаки", - сообщили в Минцифре.
В течение выходных специалисты продолжат расследование, чтобы установить его заказчиков и ответственных за кибератаку, резюмировали в ведомстве.
Если Вы заметили ошибку, пожалуйста, выделите некорректный текст и нажмите Ctrl+Enter - так Вы поможете нам улучшить сайт. Спасибо!
Читайте также
Кабинет министров Украины уполномочил Министерство цифровой трансформации блокировать платежи по программе “еПоддержка” в случае нарушения условий программы
2021-12-31 19:15
Подать заявление на усыновление ребенка вскоре можно будет через портал госуслуг "Дия". Сейчас над разработкой услуги работает Минсоцполитики вместе с Минцифры.
2021-12-13 19:07
На участие в пилоте программы еПоддержка по выплате 1000 гривен вакцинированным украинцам записалось почти полтора миллиона человек
2021-12-13 18:54
В приложении "Дия" в тестовом режиме заработала услуга по смене регистрации места жительства. В Минцифры объяснили, что нужно для участия в тестировании.
2021-12-02 08:55