Олексій Дзюба Таке життя 16 лютого 2022, 15:05

Мінцифра, СБУ, Кіберполіція, Держспецзв'язку, НБУ та РНБО розповіли про хакерські атаки 15 лютого. Головне

Українські державні відомства провели спільний брифінг.

В ньому взяли участь:

— Михайло Федоров — Віцепрем’єр-міністр — міністр цифрової трансформації;

— Сергій Демедюк — заступник Секретаря Ради національної безпеки і оборони України, заступник керівника Національного координаційного центру кібербезпеки;

— Наталія Ткачук — керівник служби з питань інформаційної безпеки та кібербезпеки Апарату РНБО України;

— Ілля Вітюк — начальник Департаменту кібербезпеки СБУ;

— Віктор Жора — заступник Голови Держспецзв’язку з питань цифрового розвитку, цифрових трансформацій і цифровізації;

— Юрій Виходець — начальник Департаменту кіберполіції Національної поліції України;

— Ігор Коновалов — директор Департаменту безпеки Національного банку України

Михайло Федоров

«15 лютого 2022 року була здійснена найбільша DDos–атака в історії України на урядові сайти і банківський сектор».

Атака готувалася заздалегідь. На початку атаки, на порталі «Дія» ми зафіксували 600 000 пакетів шкідливого трафіку в секунду. Ключова мета атаки — посіяти паніку і хаос. Вчора всі органи кібербезпеки відреагували дуже швидко, сайти були відновлені в короткий час. Вартість подібної атаки — мільйони доларів. Всі органи були готові до неї й ми вистояли. Україна готова до подібних атак. Всі відомства скоординовані.

Віктор Жора

В обідній час, 15 лютого, ми зафіксували повідомлення про перебої в роботі банківських сервісів. Ближче до вечора ми зафіксували збої в роботі державних сайтів: Міноборони, ЗСУ та інших.

Щоб убезпечити сайти від поширення атаки, ряд ресурсів був примусово вимкнений. Тому доступу до сайтів не було: не через атаку, а через її запобігання. Ми залучили сучасні, потужні системи протидії DDos–атакам. Атаковані сайти були попереджені про це.

«Зараз ситуація повністю контрольована, але атака продовжується. Фіксуємо середні показники потужності атаки, це десятки гігабіт/сек».

Технологічно атаки 14 січня і 15 лютого — різні. Але є ознаки того, що ці атаки скоординовані, на них залучені великі ресурси. Це атака, яка здійснювалася країною щодо України.

Сергій Демедюк

Ми підняли всіх суб'єктів забезпечення кібербезпеки не лише у нашій державі, але і наших партнерів — Європи та США. Ми почали злагоджено працювати 24/7. НБУ спрацював на відмінно.

«Не було жодних втрат фінансової частини НБУ. Ця DDos–атака носить виключно інформаційно-психологічний характер».

Хакери хотіли показати відсутність доступу до інформаційних електронних ресурсів держави. Вчора зранку розповсюдилася фейкова інформація про нібито непрацюючі банкомати. Це була скоординована планова атака, щоб люди допомагали злочинцям: перевіряли рахунки й знімали кошти.

Ігор Коновалов

«Всі системи Ощадбанку і ПриватБанку на сьогодні працюють в штатному режимі, не зважаючи на те, що DDos–атака продовжується».

Наразі на Ощадбанк кібератака складає близько 1 млн запитів за секунду. Вчора були здійснені таргетовані атаки на Ощадбанк, ПриватБанк та системи мобільного банкінгу. На піці вони досягали 2 млн запитів за секунду, для Привата — набагато більше. Ввечері ресурси були відновлені й на ранок ми були готові до нових атак. Ощад відновився повністю о 12:00 сьогодні, Приват — відновився повністю кілька годин назад.

Ілля Вітюк

Ми зараз працюємо в 4 напрямках. Перший — організаційні заходи, це співпраця з іншими суб'єктами по забезпеченню кібербезпеки. Також працюємо над законодавчими ініціативами, які забезпечать своєчасне реагування на кібератаки. Другий — попереджувальні заходи — це контррозвідка щодо передбачення кібератак. Третій — локалізація і ліквідація наслідків кібератак. Четвертий — розслідування кібератак.

«Методика атак у порівнянні з атаками 14 січня — різна, але схожа інфраструктура. Попередньо можемо казати, що ці атаки можуть бути пов’язані».

Зараз зарано казати про конкретних виконавців. В таких злочинах це довга і тяжка робота через технічні перепони.

Юрій Виходець

Вчора один з державних банків звернувся до нас щодо перевірки. За даним фактом ГСУ Нацполіції розпочало кримінальне провадження за 2 статтями — 361 та 363. Кіберполіція зараз встановлює додаткові факти та причетних осіб до кібератак. Наразі тривають слідчі дії, нам допомагають міжнародні партнери.