Експерти з кібербезпеки не виключають, що на ukr.net була здійнена атака з боку проросійських сил, які мають вплив в США. Це могла бути «юридична атака» чи навіть технічний злом.
Експерти з кібербезпеки не виключають, що на ukr.net була здійнена атака з боку проросійських сил, які мають вплив в США. Це могла бути «юридична атака» чи навіть технічний злом.
Нагадаємо, що сьогодні вночі американський реєстратор Network Solutions відключив домен ukr.net без пояснення причин. Це спричинило збій в роботі сервісів проєкту. Це найбільший український поштовий сервіс, а також один з найбільших новинних порталів країни.
«Ми знаємо, що у США є людина, котра системно працює над блокуванням українських доменів, наприклад. Тобто, втручання країни-агресора через своїх проксі не можна виключати. Але і дати 100% поки що не можна», — заявив dev.ua експерт з кібербезпеки Олексій Семеняка.
Він відмічає, що американський реєстратор домена ukr.net перевів його у hold, тобто заблокував роботу домена.
«Схоже, хтось тому допомог. Можливо, компанія отримала документи, котрі здалися їхнім юристам досить вагомими, щоб на термін з’ясування заблокувати домен, щоб запобігти ризиків», — розмірковує Семеняка. При цьому він не виключає технічний збій.
Тут слід додати, що росіяни вже намагалися заблокувати українські домени через американські суди. Так, наприклад, російський олігарх Станіслав Кондрашов намагається чинити тиск на українські ЗМІ за допомогою рішень американських судів (зокрема, у справі № 23STCV12333, що розглядається у Вищому суді Каліфорнії). У зазначеному провадженні суддею Rupert A. Byrdsong було ухвалено рішення про блокування понад 150 доменних імен, серед яких понад 30 — новинні українські вебсайти.
«В мене є одне припущення: це гіпотеза. Було зламано аккаунт і хтось зробив це щоб нашкодити», — коментує dev.ua експерт з доменних імен та інтернет інфраструктури Дмитро Кохманюк.
За його словами, це пояснює, чому реєстратор не пояснив причину блокування. «Бо якби це було судове рішення чи прокурор, була б якась справа, рішення. А тут — ні», — припускає Кохманюк.
Він додає, що реєстратор Network Solutions — найстаріший в світі. Тобто технологічні рішення також використовуються старі.
«Це десь як Ощадбанк», — каже експерт. А сучасні реєстратори мають більш посилений захист, на кшталт подвійної автентифікації. «У них не вистачить лише вкрасти пароль», — каже Дмитро
Він не виключає, що у цю атаку міг бути залучений хтось з внутрішніх працівників «Укрнет».
UPD: Експерт з доменних імен та інтернет інфраструктури Дмитро Кохманюк перевірив статус домену Ukr.net. Як виявилося, реєстратор не тільки поставив домен на hold (тобто тимчасово заблокував), але й заборонив робити будь-які маніпуляції з доменом.
«Таке не буває несподівано, хтось свідомо все це зробив», — додав Кохманюк.
