Украина сообщила о крупной кибератаке на сайты государственных ведомств

Она не нанесла почти никакого ущерба, но Россию могут наказать за нее реальными санкциями

Правительственные сайты Украины в ночь на 14 января подверглись крупнейшей кибератаке за последние четыре года, сообщили власти страны. Крупнейшей атака стала не по нанесенному ущербу, а по количеству целей: были атакованы около 70 сайтов. Среди них ресурсы украинского МИДа и Минобразования.

Неизвестные хакеры повесили на главных страницах взломанных сайтов сообщение на польском, украинском и русском языках. Оно начиналось с призыва «Украинец!». В нем было сказано, что личные данные получателя были загружены в «общую сеть». «Все данные на компьютере уничтожаются, восстановить их невозможно. Вся информация о вас стала публичной, бойтесь и ждите худшего», — говорилось в сообщении.

Через несколько часов работа всех подвергшихся атаке сайтов была восстановлена. Согласно сообщению украинских властей, существенного ущерба атака не нанесла: никакие данные не были похищены, контент не был поврежден.

В 2017 году в Украине произошла похожая атака. Она имела намного более тяжелые последствия: многочисленным фирмам вместе с обновлением программы отчетности Налоговой службы Украины был разослан вирус NotPetya. Пострадали сервера сотни украинских компаний, по подсчетам властей страна потеряла 0,4% ВВП. Вирус распространился за пределы Украины, затронув компании США и (в меньших масштабах) России. На нескольких участках «Роснефти» и «Башнефти» была остановлена нефтедобыча. Одной из главных жертв вируса стал датский судоходный гигант AP Maersk-Molle, потерявший связь со многими судами.

NotPetya был похож на стандартный «вымогатель», блокирующий компьютеры жертвы до уплаты выкупа. Но эксперты, опрошенные агентством AP, заявили, что вирус был «заточен» скорее не на вымогательство, а нанесение максимального ущерба жертвам. Украинские спецслужбы тогда прямо обвинили в атаке Россию, но доказательств представлено не было.

Кто совершил нынешнюю кибератаку, власти Украины и их союзники пока прямо не сообщили. Расследование инцидента только началось, заявили в Государственной службе специальной связи и защиты информации Украины. Но и Киев, и его союзники, похоже, не сомневаются, что расследование выявит причастность связанных с Россией хакеров. Вот что свидетельствует об этой позиции:

• Замгоссекретаря США Виктория Нуланд заявила, что атака была проведена «по проверенной временем российской схеме». Об атаке был немедленно информирован президент Джо Байден, сообщил Белый дом.
• Служба безопасности Украины (СБУ) заявила, что найдены следы, свидетельствующие о возможной причастности к атаке «хакерских групп, связанных со спецслужбами Российской Федерации». СБУ утверждает, что хакеры взломали инфраструктуру коммерческой компании, у которой был доступ к правам администрирования пострадавших сайтов (так называемая атака через цепочку поставок).
• Секретарь Совбеза Украины Алексей Данилов сказал, что атака напоминает «прелюдию перед реальным вторжением [российских войск]», которое может начаться в любой момент.
• В оценке с Киевом солидарны и некоторые страны ЕС. «Кибератака, о которой сообщила украинская сторона, является частью типичной деятельности спецслужб Российской Федерации», — заявил пресс-секретарь польских спецслужб Станислав Жарин.
• Глава дипломатии Евросоюза Жозеп Боррель сказал, что не станет «никого винить без доказательств», но добавил, что «мы можем догадаться, [кто виноват]».
• НАТО сразу после атаки объявило, что поможет Украине с обеспечением кибербезопасности.

Если будет доказана вина властей России, страна может понести серьезное наказание, несмотря на кажущуюся безобидность атаки. Джулианна Смит, посол США в НАТО, сказала, что доказательства российской кибератаки, «безусловно», будут классифицироваться как пример возобновления агрессии против Украины. Это может привести к новым санкциям Запада против России.

Кибератака произошла на фоне обострения отношений между Россией с одной стороны и Украиной, США и НАТО с другой. На Западе опасаются, что Россия готовится к военному вторжению на украинскую территорию. Москва это отрицает, но требует гарантий нерасширения НАТО на Восток, обещая в противном случае «самые разные» ответы. Напомним основные события этого противостояния:

• Западные СМИ со ссылкой на источники уже несколько месяцев сообщают, что Россия концентрирует войска вблизи Украины, и предполагают, что речь может идти о подготовке вторжения. В Москве это отрицают.
• Россия в конце 2021 года отправила США и НАТО проекты договоров, согласно которым страны Запада обязуются не допустить нового расширения альянса и вывести свои войска из стран, вступивших в НАТО с 1997 года.
• С 10 по 12 января российские дипломаты провели встречи с представителями США, НАТО и ОБСЕ. После переговоров было объявлено, что Запад не принял «ультиматум России».
• 11 января Минобороны России объявило о новых учениях на границе Украины; США потребовали их остановить, назвав «деэскалацию» и отвод войск от границы условием для продолжения переговоров.
• 14 января СМИ сообщили, что разведка США «знает» об отправке российских диверсантов на восток Украины для инсценировки инцидента, который может дать России предлог для вторжении в страну.
• 15 января заместитель госсекретаря США Виктория Нуланд рассказала, что Вашингтон рассматривает 18 разных пакетов санкций, один из которых может быть введен сразу после начала российского вторжения. «Мы с союзниками готовы причинить острую боль очень быстро, если Россия предпримет этот [агрессивный] шаг в любой форме», — сказала она.