"Фишинг или подкуп работников": в Раде назвали вероятные способы атаки на госреестры

Кибератака на государственные реестры Минюста была хорошо подготовлена, а вход произошел с аккаунта наивысшего уровня. Об этом в комментарии Радио Свобода сказал председатель подкомитета по безопасности в киберпространстве, правительственной связи, криптографической защите информации комитета Верховной Рады по вопросам нацбезопасности, обороны и разведки Александр Федиенко.

Для атаки враг мог прибегнуть к вербовке работника учреждения. Также мог быть применен многоуровневый механизм подкладывания флешки.

"Здесь может быть фишинг компьютеров всех работников, возможно, работающих с закрытым контуром, дистанционно, что в принципе запрещено. Поэтому это точно не Вася, Петя и кто-то еще. Это четко, круто спланированная кибернетическая атака, которую возможно было сделать с учетом достаточно системной организации", – сказал Федиенко.

По его информации, базы данных удалось сохранить, поэтому реестры можно восстановить. Он отметил, что получил подтверждение этой информации из неофициальных источников. Если эти данные сохранились, процесс восстановления сервисов может начаться в течение одной-двух недель и будет происходить постепенно.

• Министерство юстиции в течение этой недели начнет поднимать из резервных копий государственные реестры, поврежденные в результате российской кибератаки 19 декабря.