| Kybernetické útoky na vládní webové stránky Ukrajiny | |
|---|---|
| datum začátku | 14. ledna 2022 |
| Místo | Ukrajina |
| Výsledek | Napadeno bylo asi 70 webových stránek |
Kybernetické útoky na ukrajinské weby - hackerské útoky na weby vládních institucí a bank na Ukrajině . Velké útoky se odehrály ve dnech 13. – 14. ledna a 15. – 16. února 2022 [1] . K dalšímu rozsáhlému útoku došlo 23. února, v předvečer ruské invaze na Ukrajinu [2] [3] [4] . První dva útoky způsobily pouze krátkodobé poškození [1] ; v případě třetího se hlásí zničení a odcizení některých dat [4] .
V noci z 13. na 14. ledna bylo napadeno více než 70 webových stránek ústředních a krajských úřadů [5] [6] [1] , včetně stránek Ministerstva obrany, Ministerstva zahraničních věcí, Státní pohotovosti , Diya a další [7] . Tento útok se stal nejsilnějším za poslední 4 roky [8] . Útočníci využili zranitelnosti v redakčním systému říjnového webu , který Kitsoft použil k vývoji webových stránek pro ukrajinské úřady. Chyba zabezpečení byla identifikována již v květnu 2021, ale v době útoku nebyla opravena. Získáním administrativního přístupu k infrastruktuře Kitsoftu získali útočníci také přístup ke všem postiženým webům. Napadené stránky byly znehodnoceny a na hlavní stránce byla zveřejněna zpráva v ukrajinštině, ruštině a lámané polštině. Zpráva obsahovala řádky: „Toto je pro vaši minulost, přítomnost a budoucnost. Za Volyň, za OUN UPA, za Galicii, za Polisju a za historické země“ [8] [9] .
Obsah webových stránek a kritická infrastruktura nebyly ovlivněny a nedošlo k úniku osobních údajů [10] [6] [1] . Většina lokalit obnovila svou práci 16. ledna.
Polsko označilo za zdroj tohoto kybernetického útoku Rusko . „Kybernetický útok hlášený ukrajinskou stranou je součástí typických činností speciálních služeb Ruské federace,“ řekl mluvčí ministra koordinujícího práci polských speciálních služeb Stanislav Žarin [8] . Ukrajinští vládní experti rovněž oznámili ruský původ útoku [11] . Zástupce tajemníka Rady národní bezpečnosti a obrany Ukrajiny Serhiy Demedyuk uvedl, že ve srovnání s listopadem 2021 se počet ruských kybernetických útoků ztrojnásobil a staly se cílem kritické infrastruktury [10] .
Bezpečnostní služba Ukrajiny zahájila vyšetřování zapojení ruských služeb do kybernetického útoku na ukrajinské vládní orgány [12] . Vyšetřování provádí také Kybernetická policie Ukrajiny [13] .
15. února ve 20:21 začal DDoS útok na vládní weby a weby mnoha bank na Ukrajině, který trval více než 5 hodin [14] . Útok se stal největším v historii Ukrajiny [15] . Cílem bylo tentokrát asi 15 bank [15] , včetně Privatbank a Oschadbank , a také webové stránky domény .gov.ua . Webové stránky těchto bank, ministerstva obrany , ozbrojených sil a ministerstva pro reintegraci dočasně okupovaných území přestaly na nějakou dobu fungovat. Obecně byly méně poškozeny webové stránky bank, které svou činnost obnovily 16. února [14] [15] . Podle zástupce náčelníka státní služby pro speciální komunikace Viktora Zhory nedošlo k žádnému úniku dat, zkreslení nebo zničení prvků infrastruktury [1] .
Ukrajinští představitelé se domnívají, že za útoky stojí Rusko. Tiskový tajemník prezidenta Ruské federace Dmitrij Peskov řekl, že se na tom nepodílela [15] . 18. února vlády Velké Británie a Spojených států oficiálně oznámily, že z útoku obvinily Rusko [16] . 19. února Rada národní bezpečnosti USA uvedla, že podle jejích informací útok pocházel z infrastruktury patřící Hlavnímu ředitelství generálního štábu ruských ozbrojených sil [17] . Ke stejnému závěru dospělo Centrum pro národní počítačovou bezpečnost Velké Británie [18] .
Podle americké vlády 15. února ruští hackeři pravděpodobně provedli rozsáhlé průniky do vojenských, energetických a dalších kritických počítačových sítí Ukrajiny, aby shromáždili zpravodajské informace a byli schopni tyto systémy narušit [19] [1] .
23. února, v předvečer ruské invaze , kolem 16:00 začal nový rozsáhlý DDoS útok na webové stránky ukrajinské vlády, bank a bezpečnostních struktur. Přestaly fungovat stránky Nejvyšší rady, Kabinetu ministrů, Ministerstva zahraničních věcí a Bezpečnostní služby Ukrajiny [2] [3] . Podle agentury Bloomberg hackeři zničili data v síti ministerstva vnitra a stáhli velké množství dat z telekomunikační sítě země. Tyto údaje se týkají komunikací a pohybu osob po zemi [4] .
| Hackerské útoky z roku 2020 | |
|---|---|
| Největší útoky | |
| Skupiny a komunity hackerů |
|
| Zjištěna kritická zranitelnost |
|
| Počítačové viry | |
| 2000 • 2010 • 2020 | |
| Rusko-ukrajinská krize (2021–2022) | |
|---|---|
| Vývoj |
|