Фахівці Держспецзв’язку разом із колегами з інших органів продовжують розслідувати кібератаку на державні інформаційні ресурси, яка сталася в ніч на п’ятницю. Зокрема була опрацьована ситуація щодо втрати доступу до інформаційних ресурсів Моторного (транспортного) страхового бюро України (МТСБУ).
Про це йдеться в повідомленні прес-служби Держспецзв’язку.
Вдалося встановити, що внаслідок кібератаки була втрачена низка зовнішніх інформаційних ресурсів МТСБУ. Реєстру, який містить персональні дані мільйонів українських автовласників, не ушкоджено. Уже найближчим часом він має відновити свою роботу, для чого фахівці МТСБУ розгортають нову “чисту” інформаційну інфраструктуру.
Водночас команда фахівців CERT-UA опрацьовує інформацію Центру аналізу загроз корпорації Microsoft (MSTIC) щодо використання зловмисниками для атаки на окремі державні інформаційні ресурси шкідливого програмного забезпечення, що замасковане під “шифрувальник”, але має деструктивний характер. Протягом п’ятниці справді були зафіксовані поодинокі випадки активності подібного програмного забезпечення, проте пов’язувати їх з основною кібератакою є передчасним. Про результати дослідження буде повідомлено одразу після завершення аналізу відповідних технічних даних.
Вночі 14 січня хакери зламали кілька урядових сайтів, зокрема Міністерства освіти, Міністерства закордонних справ, порталу “Дія” тощо, та оприлюднили своє повідомлення трьома мовами – українською, російською та польською.
Сьогодні корпорація Microsoft повідомила у своєму блозі, що виявила деструктивне шкідливе програмне забезпечення у системах, що належать кільком українським урядовим установам та організаціям, які тісно співпрацюють з українським урядом. За словами Microsoft, жертвами шкідливого програмного забезпечення є українські державні установи, які виконують критично важливі функції виконавчої влади або реагування на надзвичайні ситуації. Також постраждала фірма, що займається інформаційними технологіями, яка керує веб-сайтами клієнтів із державного та приватного секторів, включаючи державні установи, чиї веб-сайти були нещодавно пошкоджені.