🔓
Кто хакнул Словакию? 🇸🇰
С прошлой недели Словакия переживает последствия, наверное, крупнейшего киберинцидента в своей истории, у которого есть и международное измерение.
В понедельник 6 января Управление геодезии, картографии и кадастра (ÚGKK) объявило о техническом сбое всех систем и сервисов, находящихся в его ведении. Через пару дней официальной причиной сбоя была названа кибератака. Согласно руководителю компании IstroSec, нанятой для реагирования на инцидент, Лукашу Главичке, ведомство подверглось атаке с помощью программы-шифровальщика утром 5 января; он также косвенно подтвердил, что злоумышленники потребовали выкуп (СМИ сообщают о сумме в 12 млн долларов).
На протяжении нескольких дней не работал кадастр недвижимости и информационные системы Словакии. Из-за сломанного кадастра оказались ограничены не только функции местных органов власти, завязанные на соответствующие системы, но и некоторые банковские операции с недвижимостью. Так, невозможно было передавать права на собственность, регистрировать и аннулировать залоги, устанавливать и отменять сервитуты. Возникли проблемы с оформлением ипотеки. Согласно СМИ, на протяжении нескольких дней было остановлено строительство в связи с тем, что для определения, где можно вести работы, используется одна из систем ÚGKK.
На этой неделе постепенно возобновляют работу закрытые после инцидента региональные кадастровые офисы. Однако пока всё работает не особо гладко, а полное восстановление может занять ещё немало времени.
А теперь о международной стороне инцидента. В пятницу министр сельского хозяйства Словакии Ричард Такач заявил после встрече Совета безопасности:
«Похожая атака была осуществлена в среду (8 января) и четверг (9 января) в Российской Федерации против такой же инфраструктуры, и есть серьёзные основания и подозрения, что такие атаки, вероятно, шли со стороны Украины».
В тот же день о возможном украинском следе как одной из версии расследования заявил премьер-министр Словакии Роберт Фицо. А Словацкая национальная партия (националистическая партия, входящая в правящую коалицию) потребовали от министра иностранных дел вызвать посла Украины для разъяснений.
Но важнее то, что примерной эквивалентностью целей (национальные кадастровые службы) сходство и заканчивается. Так, предполагаемая утечка из Реестра до сих не была подтверждена, само ведомство её не отрицает, никаких сбоев систем, сопоставимых тому, что происходит в Словакии, не наблюдалось.
В этом плане по своему эффекту атака на словацкий кадастр имеет большее сходство с декабрьской атакой на украинские госреестры, где также из-за недоступности данных было нарушено оказание многие госуслуг. Естественно, такое сходство прежде всего указывает на то, что национальные системы могут быть схожим образом уязвимы, но совсем не обязательно такие за такими атаками стоят одни и те же группировки.
В случае Словакии, по первым сообщениям, речь идёт о шифровании с целью получения выкупа, в то время как упомянутые атаки на украинские и российские реестры (если последняя подтвердится) были политически мотивированы.
Есть ли какие-то технические признаки, что атака шла из Украины, пока неизвестно. Но, вероятно, публичное выдвижение такой версии словацкими властями во многом объясняется политическими факторами. Между Братиславой и Киевом в последние недели обострился конфликт из-за украинского решения прекратить транзит российского газа в Словакию. Фицо ищет рычаги для давления на Украину, стороны обмениваются резкими заявлениями, поэтому неслучайно, что крупную кибератаку в Словакии тоже стали рассматривать в этом контексте.
#кибервойна #новости #украина #словакия #хакеры #hackers
