Хакери атакували форум Prozorro, на роботу системи закупівель це не вплинуло – Держспецзв'язку

Про це повідомляє прес-служба Держслужба спецзв'язку у Facebook.

 

"Сьогодні о 8 ранку на сторінці форуму Prozorro Infobox з’явилося повідомлення, аналогічне тим, що були використані під час кібератаки на інші державні сайти 14 січня.

 

Наразі сторінка вимкнена, а фахівці проводять розслідування та працюють над оперативним відновленням роботи форуму", - кажуть у відомстві.

 

Там пояснили, що форум Prozorro Infobox є окремою системою, яка не пов'язана із системою закупівель Prozorro.

 

"За наявною інформацією, ані інформаційний ресурс Prozorro Infobox, ані сам портал Prozorro не постраждали. Система публічних закупівель працює у штатному режимі", - підкреслили в Держспецзв'язку.

 

Там закликали у разі підозри чи виявлення ознак атаки невідкладно звертатися до Державної служби спеціального зв'язку та захисту інформації України.

 

"Наші фахівці аналізують логфайли для того, щоб зрозуміти весь ланцюжок реалізації атаки, збирають цифрові докази, а також допомагають якомога швидше відновити роботу вебресурсів", - йдеться у повідомленні.

 

У відомстві також додали, що станом на 14:00 понеділка відновили роботу майже всі сайти, які постраждали від кібератаки на державні інформаційні ресурси в ніч на п'ятницю.

 

"Розслідування та робота над відновленням решти ресурсів триває", - кажуть у прес-службі Держспецзв'язку.

 

"Версія щодо використання програми-вайпера, що знищує дані, перевіряється. Для цього Держспецзв'язку взаємодіє з компанією Майкрософт у рамках укладеної влітку угоди про співробітництво Government Security Program.

 

Водночас вже зараз можна стверджувати про значно вищу складність атаки, ніж модифікація стартової сторінки вебсайтів. Низка зовнішніх інформаційних ресурсів було знищено зловмисниками в ручному режимі. Стислі терміни реалізації атаки свідчать про координацію дій хакерів та їхню чисельність", - наголосили у відомстві.

 

За словами прес-служби, зараз відпрацьовується версія щодо комбінації трьох векторів атаки: supply chain attack та експлуатація вразливостей OctoberCMS та Log4j.

 

Також, починаючи з п'ятниці, фіксуються DDOS-атаки на низку постраждалих органів державної влади.

 

"Робоча група залучила міжнародних експертів з метою достовірного встановлення джерела походження атаки", - йдеться у повідомленні.