Голова правління «Укрзалізниці» Олександр Перцовський повідомив, що масштабну кібератаку на підприємство, ймовірно, організували російські спецслужби. Він запевнив, що вони не отримали доступ до персональних даних пасажирів та інформації про військові вантажі, і розповів, скільки часу займе повне відновлення сервісів УЗ.
Голова правління «Укрзалізниці» Олександр Перцовський повідомив, що масштабну кібератаку на підприємство, ймовірно, організували російські спецслужби. Він запевнив, що вони не отримали доступ до персональних даних пасажирів та інформації про військові вантажі, і розповів, скільки часу займе повне відновлення сервісів УЗ.
«Залізниця третій рік поспіль знаходиться під ворожими атаками фізичної інфраструктури. І дуже багато вже було спроб атакувати нашу кіберінфраструктуру. І цього разу була насправді директована, дуже добре спланована, продумана ІТ-атака», — передає слова очільника «Укрзалізниці» «Інтерфакс-Україна».
Директор філії «ГІОЦ» АТ «Укрзалізниця» Олександр Павленко розповів, що кібератака почалась о 5:30 ранку 23 березня з раптової втрати моніторингу інфраструктури, про що повідомила керівництву чергова зміна. Через пів години профільні фахівці вже були на місцях і почали аналізувати, що трапилося.
Начальниця Державного центру кіберзахисту Держспецзв’язку Євгенія Наконечна заявила, що було встановлено «інструменти та методи, які притаманні російським спецслужбам». Вона додала, що наразі розслідуванням займається СБУ, а ДСЗ проводить технічне розслідування, щоб простежити тактику дій хакерів і унеможливити повторення цих подій на критичних об'єктах.
За її словами, реалізація такої кібератаки потребувала значних ресурсів. Наконечна підкреслила, що розслідування ще триває та офіційне підтвердження причетних буде пізніше.
При цьому, 31 березня у роботі онлайн-сервісів московського метро стався збій, через який росіяни не могли проводити платежі, а на офіційному сайті відображалася сторінка з повідомленням від імені «Укрзалізниці».
«Якщо враховувати всі внутрішні системи — на це можуть піти чотири-шість тижнів або навіть місяці. Важко буде відновити нашу закупівельну систему. Туди постійно додавалися нові дані, вносилися технічні описи всіх наших позицій. Можливо, цю інформацію доведеться збирати по крупинці. Клієнти це не відчують, але це важливо для оптимізації наших процесів», — розповів Перцовський в інтерв’ю «Forbes Україна».
За його словами, пасажирські сервіси УЗ планують відновити до кінця цього тижня. Сервіси вантажних перевезень мають бути відновлені до 10 квітня.
Очільник «Укрзалізниці» також запевнив, що інформацію про військові перевезення ворог не міг отримати внаслідок кібератаки, бо вони зберігаються у закритих системах, які «переважно мають аналоговий формат, а не цифровий».
Олександр Перцовський говорить, що з 2016 року УЗ відбила сотні кібератак, але атаки такого рівня ще не фіксували. Вона була найбільш спланованою і вимагала великих ресурсів.
Він також розповів, що IT-спеціалісти «Київстар» звернулися до «Укрзалізниці» з пропозицією допомоги за власною ініціативою.
«Фахівці „Київстар“ поділилися своїм досвідом відновлення з бекапів і дали нам поради, які дозволили нам не наступити на граблі, на які наступив „Київстар“ при своєму відновленні», — зазначив Перцовський.
Нагадаємо, у неділю зранку, 23 березня, «Укрзалізниця» повідомила про збій в IT-системі компанії. Причин збою в компанії відразу не вказали. Зранку голова правління УЗ визнав, що на сервери й IT-ресурси «Укрзалізниці» було здійснено безпрецедентну кібератаку — таргетовану, складну та багаторівневу. Онлайн-сервіси досі не працюють.
Також кіберексперти дали перші оцінки масштабної хакерської атаки на сервери й IT-інфраструктуру «Укрзалізниці».
Голова правління УЗ Олександр Перцовський заявив, що компанія впроваджує компенсаційні пакети для пасажирів.
