Кібератака на видання The Kyiv Independent
- У ніч на хакери здійснили атаку на сайт The Kyiv Independent.
- Зловмисники отримали доступ до системи CMS та одного з сервісів розсилок видання.
- Були розіслані повідомлення російською мовою, схожі за змістом на ті, що з’явилися після зламу державного застосунку «Повітряна тривога».
- Видання зафіксувало дві хвилі атаки та вжило заходів для усунення вразливостей.
- Фінансова інформація підписників, за даними редакції, залишилася у безпеці.
У ніч на видання The Kyiv Independent зазнало хакерської атаки. Цей інцидент став першим за майже п’ять років роботи медіа, як повідомила головна редакторка видання Ольга Руденко.
Зловмисники отримали несанкціонований доступ до системи управління контентом (CMS) сайту, відомої як «адмінка», а також до одного з сервісів, що використовується для надсилання розсилок. Цей доступ був використаний для поширення повідомлень на базу підписників та публікації аналогічних постів безпосередньо на сайті видання.
Зміст та мова розісланих повідомлень мали спільні ознаки з тими, що були зафіксовані під час зламу державного застосунку «Повітряна тривога» за три дні до атаки на The Kyiv Independent. Повідомлення були сформовані російською мовою. Редакція не підтвердила ідентичність джерела атаки, проте зазначила наявність спільних ознак.
Після виявлення атаки, опубліковані хакерами матеріали на сайті були негайно видалені. Підписникам було надіслано лист із роз’ясненням ситуації. Кібервразливість, що дозволила злам, була виявлена та усунута протягом ночі. Однак, протягом дня зафіксовано другу хвилю атаки, під час якої хакери розсилали листи як російською, так і англійською мовами. Команда видання продовжує роботу над усуненням усіх можливих вразливостей.
Ольга Руденко також повідомила, що фінансова інформація, включаючи банківські дані осіб, які підтримують видання, знаходиться у безпеці. За попередніми даними, хакери не отримали доступу до даних, окрім «адмінки» та сервісу розсилок, проте перевірка цієї інформації триває. Цей інцидент є частиною ширшої тенденції кібератак, спрямованих на український інформаційний простір.
Контекст інциденту: атака на застосунок «Повітряна тривога»
Хронологія подій
Приблизно о 22:50 у неділю, , користувачі державного застосунку «Повітряна тривога» в Києві та інших регіонах одночасно отримали сповіщення про радіаційну та хімічну небезпеку, а також загрозу вуличних боїв. Застосунок також транслював попередження російською мовою про нібито запуск ракет «Орешник», як зазначили у центрі SPRAVDI.
Повітряні сили ЗСУ, військовий підрозділ, що відповідає за захист повітряного простору України, оперативно повідомили про ймовірний злам застосунку, запевнивши про відсутність радіаційної загрози. Центр протидії дезінформації, орган, який займається виявленням та нейтралізацією інформаційних загроз, підтвердив факт зламу та закликав користувачів не переходити за підозрілими посиланнями.
Державна служба України з надзвичайних ситуацій (ДСНС) та Київська міська державна адміністрація (КМДА) підкреслили, що загальнодержавна система оповіщення, вуличні сирени та застосунок «Київ Цифровий» функціонували у штатному режимі. Речник Повітряних сил Юрій Ігнат пояснив, що злам не вплинув на оперативну роботу Сил оборони, оскільки «Повітряна тривога» є додатковим засобом оповіщення, а не інструментом управління Повітряних сил.
Паралельно, у ніч атаки, Росія заявила про злам застосунку МНС, користувачі якого отримали повідомлення про ядерну загрозу. Волонтер Сергій Стерненко оприлюднив скриншот, що демонстрував попередження росіянам про «запуск ядерних боєголовок».
застосунок «Повітряна тривога» частково відновив свою роботу. На карті відображався жовтий рівень небезпеки, що позначає загрозу дронів, та червоний – для масованих атак дронів чи ракет. Відображення безпосередньо цілей на карті перебувало на етапі відновлення.
розробники застосунку «Повітряна тривога» пояснили, що зловмисники отримали несанкціонований доступ до інтерфейсу оператора системи, використовуючи його для поширення неправдивих сповіщень. Було наголошено, що доступ було отримано саме до інтерфейсу оператора, а не до мобільного застосунку. Окрім неправдивих повідомлень про загрози, користувачам надсилалися спеціально сформовані сповіщення російською мовою, що містили посилання на сторонній Telegram-канал, як зазначається у матеріалі nv.ua.
