19 декабря российские хакеры осуществили самую масштабную внешнюю кибератаку на госреестры Украины.

Приостановлена ​​работа Единых и Государственных реестров, сообщила вице-премьер-министр по вопросам европейской и евроатлантической интеграции, министр юстиции Украины Ольга Стефанишина.

Минюст с командой и специалистами других служб, координирует работу по противодействию кибератаки и восстановлению систем.

"Наши специалисты работают в усиленном режиме над поэтапным восстановлением доступа к реестрам. По предварительной оценке угроз функционирования другим ресурсам - нет", - отметила министр.

Прежде всего, будут восстановлены:

Государственный реестр актов гражданского состояния граждан;

Единый государственный реестр юридических лиц и физических лиц предпринимателей;

Государственный реестр прав на недвижимое имущество и их обременения.

Время первоочередного восстановления будет составлять до двух недель.

"После полного восстановления будет проведен обстоятельный анализ атаки совместно с профильными органами для усиления защиты от подобных вмешательств в будущем", - добавила глава Минюста.

Ответственность за атаку взяла на себя хакерская группировка XakNet Team, заявившая о получении доступа к данным более 1 миллиарда записей и их последующем удалении, включая резервные копии, хранившиеся в Польше.

Державна служба спеціального зв'язку та захисту інформації не підтверджує витік інформації після кібератаки Росії.

Про це вона сказала під час брифінгу у п'ятницю 20 грудня.

"Я перед пресконференцією отримала інформацію від голови Державної служби спеціального зв'язку та захисту інформації, що витік даних наразі не підтверджується", – сказала Стефанішина.

У СБУ зазначили, що спростовувати, що витік даних не відбувся наразі не можуть.

Причиною масштабної кібератаки на державні реєстри Мін’юсту міг бути як фішинг, так і підкуп працівників, які мали доступ до цих реєстрів.

Причиной успешной кибератаки был крот. И год назад и сейчас. И чем меньше будет пурги в этом вопросе, тем лучше.

Як з цим боротися і чи можливо?

На эту тему полно букварей и с этим можно бороться, хотя и не гарантировано. И часто это не популярные вещи, такие как перемещение должностных лиц после окончания короткого контракта. А когда надо прикрыть чью-то жопу, то рассказывают про фишинг.

99.99%, что был крот и этот крот был та месяцами. Потому что информационные системы так проектируются, чтобы доступ специалистов был был фрагментированным. То есть риск крота закладывается не нулевой, а потому систему нужно построить так, чтобы максимально затруднить действия потенциальному кроту. Самое эффективное - фрагментирование и ротация.

Что ещё интересно - прошёл год после атаки на Киевстар. Ну ладно обывателям не рассказали про крота, но скорее всего, что анализ происшествия не доведен тем, кому это по долгу службы положено знать.

А вывод очень простой - где-то работает кумовство.

То, что реестры восстановят, вопросов нет. Но зачем врать, что ничего не уплыло. Уплыло. И где-то всплывёт в самый неподходящий момент. Информация там была чувствительная. И не только про имущество, а и про усыновление и не только.

Начали всплывать весёлые картинки из серии "ничего не утекло" 

Цитата: terakon от 11,  Января 2025, Суббота, 10:17:28 am

Просмотр ссылок доступен только зарегистрированным пользователям

Зачем тебе этот "Колишній директор та співзасновник української кібер-компанії"?

до чого тут дирехтор той, головне, що Згідно вже прийнятого за основу законопроекту 11290, «інформація про інцидент кібербезпеки ..щодо електронних систем об’єктів критичної інформаційної інфраструктури ..є інформацією з обмеженим доступом».