Як хакери атакували українські сайти та хто за цим стоїть – усі подробиці (оновлюється)

16 січня 2022, 16:00
Сайт "Дії" та веб-ресурси уряду постраждали від кібератаки – СБУ розслідує цю справу, є перші докази про причетність до цього РФ

Хакери атакували сайти держструктур України / Фото: Колаж: Сьогодні

Вночі з 13 на 14 січня хакери розпочали масову кібератаку веб-сайти державних структур України. Загалом постраждали близько 70 сайтів, станом на ранок 16 січня усі вони працюють у штатному режимі. Правоохоронці вже розпочали розслідування, а у Мінкульті навіть розповіли, що за атаками стоїть Росія.

Сайт "Сьогодні" слідкує за розвитком подій.

Реклама

16 січня

15:30 У компанії Microsoft розповіли про вірус, який хакери ввели у комп'ютери під час атаки на українські сайти. Шкідливе програмне забезпечення вперше з'явилося на комп'ютерах-жертвах в Україні 13 січня.

Вірус замаскували під програму-вимагач, але насправді його мета – зруйнувати та вивести з ладу пристрій.

12:50 У Мінцифри заявили, що РФ може розганяти фейки про злив особистих даних українців. Це роблять у рамках масштабної кібератаки на українські урядові сайти. Влада підкреслює, що дані людей зараз у безпеці та витоку не було.

Реклама

12:25 Кібератаку на українські сайти могло зробити хакерське угруповання UNC1151, пов'язане з білоруською розвідкою. Про це сказав заступник секретаря РНБО Сергій Демедюк агенції Reuters.

За його словами, UNC1151 має досвід атак хакерів проти Польщі та країн Балтії.

11:45У Кремлі зухвало відхрестилися від кібератак на Україну. Прес-секретар президента РФ Володимира Путіна Дмитро Пєсков заявив, що Росія не причетна до кібератаків і всі звинувачення "бездоказові".

Реклама

15 січня

15:05 У США ще наприкінці грудня попереджали Україну про те, що найближчим часом може збільшитись кількість атак російських хакерів на об'єкти в Україні і вони можуть бути частиною підготовки до повномасштабного військового вторгнення.

"Сьогодні" з'ясовували, наскільки ймовірним є такий сценарій і чи можуть хакери розв'язати велику війну.

14 січня

22:13 Секретар Ради національної безпеки та оборони Олексій Данилов упевнений, що за кібератакою на сайти органів влади України стоїть Росія.

21:56 Поліція почала розслідувати кібератаки на сайтах державних органів.

18:23 Вдень 14 січня хакери атакували й офіційний сайт мера Києва Віталія Кличка. Ресурс цілеспрямовано намагалися "покласти", але спрацювали захисні запобіжники.

17:16 У Держспецзв'язку підрахували, що від дій хакерів постраждали близько 70 сайтів. Це найпотужніша кібератака за останні чотири роки.

16:00 Хакери намагалися приховати "російський слід" – у повідомленні з погрозами вони писали про Волинь, ОУН-УПА, Галичину, Полісся та "інші історичні землі", натякаючи, що це зробила Польща.

"Це зроблено навмисне, аби кинути тінь за хакерську атаку на Польщу: Росія та її проксі давно працюють над тим, аби посварити дві дружні сусідські країни. Адже минуле польсько-українських відносин є чутливою темою", – пояснили у Мінкульті.

15:45 У Мінкульті заявили, що до атак хакерів причетна Росія – таким чином країна-агресор хоче посіяти хаос серед українців і дестабілізувати ситуацію.

13:50 Якби хакери цієї ночі вкрали дані українців із програми "Дія", це була б найпотужніша атака в історії України. За допомогою цієї інформації зловмисники могли б шантажувати людей та навіть переписувати майно на інших осіб.

13:43Атака хакерів виявилася набагато серйознішою та технічно досконалішою порівняно зі збоєм у липні минулого року.

"Якщо говорити мовою "кіберів", то минулого року зловмисники ламали "залізо", а тепер полізли через програму, наповнюючи сайт своєю інформацією", – розповіли правоохоронці.

13:18 Дуже тривожне повідомлення. Державна інспекція ядерного регулювання України заявила, що її сайт теж зазнав масштабної хакерської атаки. Отримувати інформацію від ядерних інспекторів можна за допомогою соцмережі.

12:32 Спецслужба зв'язку заявила, що це була найпотужніша кібератака на сайти органів державної влади за чотири роки. Міжнародні служби допомагають Україні встановити причини.

10:43 Мобільний додаток "Дія" працює у штатному режимі. А от сайт вимкнено, як і низку інших урядових сайтів.

Українців заспокоїли – їхні дані у безпеці, оскільки постраждала працездатність сайтів, а не реєстрів. "Дія" не зберігає дані людей, а лише використовує їх.

10:10 У СБУ сайту "Сьогодні" уточнили, що роботу сайтів призупинили, щоб не допустити розповсюдження атаки на інші ресурси та локалізувати технічну проблему.

Більшість сайтів вже відновлено, інші будуть доступні найближчим часом. СБУ вже розпочала розслідування.

09:37 Правоохоронці досі підраховують кількість постраждалих інтернет-ресурсів. Однак у Держспецзв'язку заспокоїли, що погроз хакери не виконали: контент сайтів при цьому змінено не був і витоку персональних даних не сталося.

08:05 Зловмисники залишили загрози у вигляді повідомлень на сайтах:

"Українець! Всі ваші особисті дані були завантажені в загальну мережу. Всі дані на комп'ютері знищуються, відновити їх неможливо. Вся інформація про вас стала публічною, бійтеся і чекайте гіршого. Це Вам за ваше минуле, сьогодення та майбутнє. За Волинь, за ОУН, за УПА, за Галичину, за Полісся та за історичні землі".

08:00 Вранці 14 січня не працювали такі сайти:

  • Кабміну;
  • МЗС України;
  • ДСНС України;
  • Міносвіти України;
  • Мінспорту;
  • Міненерго;
  • Мінагрополітики;
  • "Дії".