Атака на урядові сайти: новий розділ кібервійни проти України

Поки фахівці кібербезпеки досліджують технічну сторону хакерської атаки на державні установи України, яка відбулася у ніч з 13 на 14 січня, Центр стратегічних комунікацій та інформаційної безпеки дослідив сторону інформаційну.

Українські інтернет-ресурси від початку російської військової агресії атакуються уже не вперше і навіть не вдруге. Деякі кібератаки були настільки масовими, що увійшли у світові підручники для кіберфахівців. 

Мета таких атак – дестабілізувати внутрішню ситуацію в країні, а також посіяти хаос і зневіру в суспільстві.

Останню масову атаку Центр фіксував після використання ЗСУ ударних БПЛА в зоні ООС на Донбасі (ми писали про це в статті «Фейк-помста Росії за Bayraktar») – тоді «ламали» сторінки українських медіа та громадських організацій.

А от такої масової атаки на держоргани не було давно. Припускаємо, що нинішня пов’язана з нещодавньою поразкою Росії на переговорах щодо майбутньої співпраці України з НАТО. Днями Москва уже відновила військові навчання біля кордонів України. А хакерські дії на українські держоргани також можуть бути частиною цієї психологічної атаки на українців. 

На російський слід вказує і хронологія поширення новини. Інформація спочатку з’явилась у соцмережах, далі першими публікаціями серед медіа були «зливні бачки». А далі її активно поширили уже російські видання:

- 04:04 – «"Бойтесь": хакеры взломали сайт Министерства образования Украины» (alternatio.org);

- 04:14 – «"Бойтесь": на сайте украинского министерства появились угрозы жителям» (ria.ru);

- 05:00 – «Хакеры взломали сайт министерства образования Украины» (echo.msk.ru);

- 05:03 – «"Ждите худшего": Хакеры взломали сайты украинских министерств и разместили там угрозы» (life.ru);

І вже з ранку новину підхопили й українські медіа.

Приховати «російський слід» мало б використання хакерами згадок про Волинь, ОУН-УПА, Галичину, Полісся та «інші історичні землі». Очевидно, що це зроблено навмисне, аби кинути тінь за хакерську атаку на Польщу: Росія та її проксі давно працюють над тим, аби посварити дві дружні сусідські країни. Адже минуле польсько-українських відносин є чутливою темою. І суперечності щодо трактування деяких подій у Польщі й Україні створюють певні проблеми для сучасної співпраці двох держав у низці сфер. 

Цей фактор і намагаються використовувати російські спецслужби, які розраховують максимально загострити суперечності для блокування українсько-польської співпраці та міжнародної ізоляції України. 

Українські розслідувачі (як-от ІнформНапалм) ще у 2017 році знайшли факти причетності російських спецслужб до нагнітання антиукраїнських настроїв у Польщі. Росіяни використовують у своїх інтересах крайніх націоналістів або ж діють під їхнім виглядом: вандалізуються пам'ятники і могили, наносяться провокаційні написи українською або польською мовою. Тепер, схоже, цей мотив був утілений російськими хакерами. 

Тим більше, що польський текст – хоч і написаний без помилок, але й видно, що його писав не носій мови. Це Центру стратегічних комунікацій підтвердили польські колеги. 

Які ж висновки уже можна зробити, поки кіберполіція, СБУ та інші уповноважені органи працюють над відновленням роботи інтернет-ресурсів?

Попри цю атаку, важливо розуміти, що:

● Росія вкидує у кібервійну величезні ресурси, вони навіть успішно атакували США і зламували скриньки політиків. Тому ніхто не може гарантувати 100-відсотковий захист інформації, яка підключена до мережі;

● ця кібератака може розглядатися як напад на Україну – оскільки постраждали портали державних органів. А це означає, що за неї Росія має понести відповідальність, і санкції – не за горами;

● метою кібератаки є психологічний тиск і залякування – про це свідчать хоча б заголовки публікацій «Бойтесь..», «Ждите худшего…». Але українці уже давно показали, що вони не з лякливих. Тому не варто панікувати, слід зберігати спокій;

● всупереч твердженню хакерів, особисті дані українців не постраждали

Центр стратегічних комунікацій та інформаційної безпеки