Експерт висунув версію, як хакерам вдалося зламати сайти уряду та Дію
Будьте першими у курсі головного — підпишіться на Новини на OBOZ.UA у Google
Експерт із кібербезпеки Андрій Баранович заявив, що зловмисникам вдалося зламати міністерські сайти та портал Дія через вразливість програмного забезпечення. При цьому він наголосив, що про проблему було відомо ще з травня 2021 року.
За його словами, система управління вмістом сайту OctoberCMS вимагала оновлення програмного забезпечення, яке могло б допомогти уникнути хакерської атаки. Про це Баранович написав у себе у Facebook.
Баранович нарік, що з невідомих причин сайти уряду України не могли правильно налаштувати протягом тривалого часу. Також він наголосив, що про проблему з безпекою сайтів було відомо.
"Тобто двадцять різних міністерств і відомств не змогли оновити свій дірявий OctoberCMS з травня місяця. І налаштувати його правильно теж не змогли. Це все, що вам потрібно знати про потужну систему кібер-безпеки та інші кібервійська. І це не райради і не поліклініки, а центральні органи влади. Вам не здається, що ми дарма утримуємо п'ять кіберцентрів. Може скинемося і наймемо адміна-фрілансера їм на заміну? Господи, який сором", – написав експерт.
У свою чергу журналіст у галузі кібербезпеки Кім Зеттер у себе в Twitter також вказала, що зламані сайти використовують систему управління контентом OctoberCMS. Вона також поділилася інформацією про систему, в якій йдеться про вразливі версії пакету October/System, через що зловмисники можуть запросити скидання пароля облікового запису, а потім отримати доступ до облікового запису за допомогою спеціально створеного запиту.
При цьому наголошується, що проблема вже була виправлена в новому збиранні системи, і для її вирішення необхідно просто оновити програмне забезпечення.
Як повідомляв OBOZREVATEL, у ніч на 14 січня невідомі зламали низку сайтів українського уряду. Спочатку кібератаці зазнав портал Міністерства освіти і науки, де користувачів "зустрічали" загрозливі повідомлення. На ранок п'ятниці у нормальному режимі не працювали вебресурси ще кількох міністерств та Дії.
При цьому у Службі безпеки України зазначили, що вже розпочали розслідування інциденту, а згодом частина сайтів відновила роботу.
