Обновлено в 16:14

Росстат подтвердил кибератаки на свои информационные ресурсы с 29 октября по 1 ноября. Ответственность за взлом федерального и региональных сайтов ведомства взяли на себя белорусская хакерская группировка «Киберпартизаны BY» и проукраинская Silent Crow.

По утверждению хакеров, они получили контроль над 25 тысячами компьютеров и серверов Росстата, похитили 23 терабайта данных, включая сведения о российских военных потерях на Украине, и уничтожили часть внутренней IT-инфраструктуры. Однако в Росстате утечку информации отрицают.

Насколько серьезными могут быть последствия такого взлома, объясняет гендиректор компании Phishman, эксперт по информационной безопасности Алексей Горелкин:

Алексей Горелкин эксперт по информационной безопасности, гендиректор Phishman «Сайт вообще обычно — это внешняя некая такая инфраструктура. Сайт общедоступный может быть, а может быть в этом же домене что-то для служебного пользования. Получение доступа к сайту, конечно же, не обозначает получение доступа к внутренней инфраструктуре, но может быть неким шагом для получения подобного доступа. Захват сайта вообще не влечет ничего, кроме, естественно, репутационных рисков и потерь. Хакеры также утверждают, что выгрузили 23 терабайта данных, получили контроль над 25 тысячами компьютеров Росстата и доступ к системам управления всей сетью. Звучит очень амбициозно. Учитывая короткий срок, и выгрузить 23 терабайта данных за такой короткий срок — это интересно. Росстат занимается информационной безопасностью, и изменения подобные в трафике, я думаю, были бы заметны, учитывая, что рассказывают про выгрузку в выходные дни в том числе, что явно привлекло бы внимание службы информационной безопасности. Это больше такой PR-ход. Если сейчас реально есть факт уничтожения инфраструктуры, это значит, что у злоумышленников был фактически полный доступ, а значит, они могли эти данные не только уничтожить, но, естественно, их скопировать куда-то и отправить. Но тут начинается вопрос, какие системы безопасности и что они записывали. Я уверен, что все есть, и Росстат в целом при просмотре логов, при нормальном процессе информационной безопасности может легко размотать этот клубок и узнать, сколько реально было там мегабайт выкачано, каких, откуда, кто получал доступы, с каких компьютеров. Поэтому Росстат утечку отрицает, и, скорее всего, либо утечки не было, либо Росстат еще не научился правильно работать с пиаром и не смог дать нормальный ответ. Росстат не является единственной точкой хранения данных. Это точка агрегации данных. То есть при необходимости Росстат все эти данные вновь сможет собрать. Но эта ситуация еще раз подчеркивает, как важно не строить забор, а построить, опять-таки, процессы. То есть что это значит? Это значит, что вы должны знать, что вас рано или поздно взломают, вы должны знать, что будете делать в случае взлома, вы должны будете знать, как вы этот взлом будете обнаруживать. Возможно, это все связано с этой вот нашумевшей историей с уязвимостями в PHP и поднимает вопрос управления уязвимостями, то есть как быстро инфраструктуры обновляются на актуальные версии, чтобы не быть подверженными тем или иным уязвимостям».

Хакеры изменили содержимое сайтов Росстата: разместили там свои логотипы и надпись на белорусском языке: «Никому не избежать ответственности». Но доказывает ли это доступ к внутренним базам ведомства? Комментирует гендиректор компании Zecurion Алексей Раевский:

Алексей Раевский гендиректор компании Zecurion «Вообще говоря, изменение содержимого сайта, или так называемый дефейс, — это обычно самый простой вид взлома. Как правило, это не требует особой квалификации, и сейчас мало кто этим занимается, потому что это особо не дает никакого профита для хакеров. Если это единственный признак взлома, то тогда, конечно, беспокоиться не о чем. По поводу внутренних систем, внутренних баз данных — тут надо, конечно, уже смотреть. Какие-то обычно предоставляют доказательства взломщики: либо публикуют часть информации, либо предлагают ее для продажи на черных рынках. Но обычно, когда взламывают какие-то внутренние системы и скачивают базы данных, дефейсом не занимаются вот эти деятели. Конечно, Росстат — это не «Аэрофлот», и, наверное, если действительно хакеры там уничтожили полностью всю внутреннюю инфраструктуру, похитили все данные, мы об этом быстро не узнаем. Я думаю, что те же самые хакеры, если они действительно настолько деструктивно поработали, то они какие-то доказательства представят. Я думаю, что мы в ближайшее время об этом узнаем».

Эти же группировки в июле прошлого года взяли на себя ответственность за масштабную кибератаку на «Аэрофлот». Тогда авиакомпании пришлось отменить десятки рейсов. В июле этого года Верховный суд России признал обе группировки экстремистскими и запретил их деятельность в стране.