Росстат подтвердил кибератаки, но опроверг утечку данных
Лента новостей
Группировки, ранее взявшие на себя ответственность за атаку на «Аэрофлот», утверждают, что получили доступ к тысячам устройств Росстата, похитили 23 терабайта информации и уничтожили часть инфраструктуры. Ведомство отрицает утечку
Росстат подтвердил кибератаки на свои информационные ресурсы с 29 октября по 1 ноября. Ответственность за взлом федерального и региональных сайтов ведомства взяли на себя белорусская хакерская группировка «Киберпартизаны BY» и проукраинская Silent Crow.
По утверждению хакеров, они получили контроль над 25 тысячами компьютеров и серверов Росстата, похитили 23 терабайта данных, включая сведения о российских военных потерях на Украине, и уничтожили часть внутренней IT-инфраструктуры. Однако в Росстате утечку информации отрицают.
Насколько серьезными могут быть последствия такого взлома, объясняет гендиректор компании Phishman, эксперт по информационной безопасности Алексей Горелкин:
Алексей Горелкин эксперт по информационной безопасности, гендиректор Phishman «Сайт вообще обычно — это внешняя некая такая инфраструктура. Сайт общедоступный может быть, а может быть в этом же домене что-то для служебного пользования. Получение доступа к сайту, конечно же, не обозначает получение доступа к внутренней инфраструктуре, но может быть неким шагом для получения подобного доступа. Захват сайта вообще не влечет ничего, кроме, естественно, репутационных рисков и потерь. Хакеры также утверждают, что выгрузили 23 терабайта данных, получили контроль над 25 тысячами компьютеров Росстата и доступ к системам управления всей сетью. Звучит очень амбициозно. Учитывая короткий срок, и выгрузить 23 терабайта данных за такой короткий срок — это интересно. Росстат занимается информационной безопасностью, и изменения подобные в трафике, я думаю, были бы заметны, учитывая, что рассказывают про выгрузку в выходные дни в том числе, что явно привлекло бы внимание службы информационной безопасности. Это больше такой PR-ход. Если сейчас реально есть факт уничтожения инфраструктуры, это значит, что у злоумышленников был фактически полный доступ, а значит, они могли эти данные не только уничтожить, но, естественно, их скопировать куда-то и отправить. Но тут начинается вопрос, какие системы безопасности и что они записывали. Я уверен, что все есть, и Росстат в целом при просмотре логов, при нормальном процессе информационной безопасности может легко размотать этот клубок и узнать, сколько реально было там мегабайт выкачано, каких, откуда, кто получал доступы, с каких компьютеров. Поэтому Росстат утечку отрицает, и, скорее всего, либо утечки нет, либо Росстат еще не научился правильно работать с пиаром и не смог дать нормальный ответ. Росстат не является единственной точкой хранения данных. Это точка агрегации данных. То есть при необходимости Росстат все эти данные вновь сможет собрать. Но эта ситуация еще раз подчеркивает, как важно не строить забор, а построить, опять-таки, процессы. То есть что это значит? Это значит, что вы должны знать, что вас рано или поздно взломают, вы должны знать, что будете делать в случае взлома, вы должны будете знать, как вы этот взлом будете обнаруживать. Возможно, это все связано с этой вот нашумевшей историей с уязвимостями в PHP и поднимает вопрос управления уязвимостями, то есть как быстро инфраструктуры обновляются на актуальные версии, чтобы не быть подверженными тем или иным уязвимостям».
Эти же группировки в июле прошлого года взяли на себя ответственность за масштабную кибератаку на «Аэрофлот». Тогда авиакомпании пришлось отменить десятки рейсов. В июле этого года Верховный суд России признал обе группировки экстремистскими и запретил их деятельность в стране.
Рекомендуем:
Рекомендуем:
