Блог-платформу членов правительства РК атаковали
Всю ночь на 19 августа продолжалась хакерская атака на веб-платформу, где расположен блог премьер-министра Карима Масимова и других членов правительства. Киберпреступники отступили только под утро.
На следующий день пресс-служба правительства распространила сообщение о том, что хакерская атака не увенчалась успехом, но повлекла незначительную порчу части данных ресурса. Остались открытыми вопросы, чего добивались «кибер-крысы» и какой ущерб они причинили казенной виртуальности?
Подробности «ЭК» прокомментировал исполнительный директор департамента направлений по интеграционным решениям АО «НИТ» Леонид Шишкин: «Атака на сервер началась где-то под вечер, — говорит руководитель госпредприятия, обслуживающего блог-платформу. — Хакеры попытались получить контроль над ресурсом путем подбора пароля. У нас сработало оповещение о попытке взлома, мы тут же начали отлавливать и блокировать нападавших. На работу вышли все технические специалисты. Поползновения продолжались всю ночь!».
Блог-платформа, где ведут свои интернет-дневники все министры и руководители республиканских агентств, не содержит никаких секретных сведений и закрытых форумов. Размещенная на ней информация доступна любому пользователю. Однако, получив контроль над сайтом, хакеры смогли бы публиковать данные от имени высокопоставленных чиновников, а также отвечать от их имени на комментарии пользователей. Потеха весьма сомнительная. И определенно не сулящая никаких выгод.
Настораживает другое: в случае успеха злоумышленники могли бы получить доступ к закрытым IP-адресам. То есть узнать координаты компьютеров, принадлежащих членам правительства. Остальное, как говорится, дело техники.
«Если оценивать профессионализм этих хакеров по пятибалльной шкале, я бы им дал 3,5–4 балла, не больше. В принципе это достаточно серьезные взломщики, — отмечает Леонид Шишкин. — Они не добились своей цели, но напакостить умудрились. Часть постов где-то оказалась заблокированной, несколько из них были удалены. В течение рабочего дня нам удалось все восстановить».
Как выяснилось, сайты госорганов постоянно подвергаются хакерским атакам. Однако впервые подобная выходка причинила вред ресурсу. По словам Шишкина, у взломщиков в основном фиксируют китайские IP-адреса. Впрочем, это ни о чем не говорит. Хакеры частенько прибегают к таким трюкам для маскировки или для того, чтобы сбить с толку. Не исключено, что они располагаются при этом по другую сторону океана. Или вовсе являются учащимися одной из аульных школ близ Шу.
«Наше противостояние той ночью хакерам было очень прозаичным, — резюмирует Шишкин. — Ничего общего с фильмами. Мы просто выполняли свою работу».