| Cyberattacker på statliga webbplatser i Ukraina | |
|---|---|
| datumet för början | 14 januari 2022 |
| Plats | Ukraina |
| Resultat | Ett 70-tal webbplatser attackerades |
Cyberattacker på ukrainska webbplatser - hackerattacker på webbplatser för statliga institutioner och banker i Ukraina . Stora attacker ägde rum 13-14 januari och 15-16 februari 2022 [1] . En annan storskalig attack inträffade den 23 februari, på tröskeln till Rysslands invasion av Ukraina [2] [3] [4] . De två första attackerna gav bara kortvarig skada [1] ; i fallet med den tredje rapporteras förstörelse och stöld av vissa uppgifter [4] .
Natten mellan den 13 och 14 januari attackerades mer än 70 webbplatser för centrala och regionala myndigheter [5] [6] [1] , inklusive webbplatser för försvarsministeriet, utrikesdepartementet, statens räddningstjänst , Diya och andra [7] . Denna attack har blivit den mest kraftfulla under de senaste 4 åren [8] . Angripare utnyttjade en sårbarhet i innehållshanteringssystemet på webbplatsen oktober , som användes av Kitsoft för att utveckla webbplatser åt ukrainska myndigheter. Sårbarheten identifierades redan i maj 2021, men åtgärdades inte vid tidpunkten för attacken. Genom att få administrativ åtkomst till Kitsofts infrastruktur fick angriparna även åtkomst till alla berörda webbplatser. De komprometterade webbplatserna förstördes och ett meddelande lades ut på huvudsidan på ukrainska, ryska och bruten polska. Budskapet innehöll raderna: "Detta är för ditt förflutna, nutid och framtid. För Volhynia, för OUN UPA, för Galicien, för Polissya och för historiska länder” [8] [9] .
Webbplatsens innehåll och kritisk infrastruktur påverkades inte, och det förekom inga läckor av personuppgifter [10] [6] [1] . De flesta av webbplatserna återställde sitt arbete den 16 januari.
Polen pekade på Ryssland som källan till denna cyberattack. "Den cyberattack som rapporterats av den ukrainska sidan är en del av den typiska verksamheten för specialtjänsterna i Ryska federationen", sade talmannen för ministern som koordinerar arbetet för de polska specialtjänsterna, Stanislav Zharin [8] . Den ukrainska regeringens experter meddelade också det ryska ursprunget till attacken [11] . Biträdande sekreterare för Ukrainas nationella säkerhets- och försvarsråd, Serhiy Demedyuk, sa att jämfört med november 2021 har antalet ryska cyberattacker tredubblats, och de har blivit riktade mot kritisk infrastruktur [10] .
Ukrainas säkerhetstjänst inledde en utredning om ryska tjänsters inblandning i en cyberattack mot ukrainska statliga organ [12] . Utredningen genomförs också av Cyber Police of Ukraine [13] .
Den 15 februari, klockan 20:21, började en DDoS-attack mot statliga webbplatser och webbplatser för många banker i Ukraina, som varade i mer än 5 timmar [14] . Attacken blev den största i Ukrainas historia [15] . Målen denna gång var cirka 15 banker [15] , inklusive Privatbank och Oschadbank , såväl som webbplatser för .gov.ua- domänen . Webbplatserna för dessa banker, försvarsministeriet , försvarsmakten och ministeriet för återintegrering av de tillfälligt ockuperade områdena slutade fungera under en tid. I allmänhet led bankernas webbplatser mindre skada, efter att ha återställt sitt arbete den 16 februari [14] [15] . Enligt den biträdande chefen för den statliga tjänsten för särskild kommunikation , Viktor Zhora, förekom inga dataläckor, förvrängning eller förstörelse av infrastrukturelement [1] .
Ukrainska tjänstemän tror att Ryssland ligger bakom attackerna. Pressekreterare för Ryska federationens president Dmitrij Peskov sa att hon inte var inblandad i detta [15] . Den 18 februari meddelade regeringarna i Storbritannien och USA officiellt att de anklagade Ryssland för attacken [16] . Den 19 februari uppgav USA:s nationella säkerhetsråd att attacken, enligt dess uppgifter, kom från infrastruktur som tillhörde huvuddirektoratet för den ryska försvarsmaktens generalstaben [17] . Centrum för nationell datorsäkerhet i Storbritannien kom till samma slutsats [18] .
Enligt den amerikanska regeringen den 15 februari genomförde ryska hackare sannolikt storskalig penetration i militär-, energi- och andra kritiska datornätverk i Ukraina för att samla in intelligens och kunna störa dessa system [19] [1] .
Den 23 februari, på tröskeln till den ryska invasionen , runt 16:00, började en ny storskalig DDoS-attack på den ukrainska regeringens, bankernas och säkerhetsstrukturernas webbplatser. Webbplatserna för Verkhovna Rada, ministerkabinettet, utrikesministeriet och Ukrainas säkerhetstjänst har slutat fungera [2] [3] . Enligt Bloomberg förstörde hackarna data på inrikesministeriets nätverk och laddade ner stora mängder data från landets telenät. Dessa uppgifter avser kommunikation och människors rörelse runt om i landet [4] .
| Hackerattacker under 2020-talet | |
|---|---|
| Största attackerna | |
| Grupper och grupper av hackare |
|
| Upptäckte kritiska sårbarheter |
|
| Datavirus | |
| 2000 -tal • 2010 -tal • 2020-tal | |
| rysk-ukrainska krisen (2021-2022) | |
|---|---|
| Utvecklingen |
|