В ночь на 4 ноября хакеры совершили атаку на сайт издания The Kyiv Independent. Они смогли получить доступ к системе рассылки и отправить сообщения, похожие на те, что появлялись после взлома государственного приложения для оповещения о воздушной тревоге.
Об этом рассказала главный редактор издания Ольга Руденко.
«С вчерашней ночи The Kyiv Independent подвергается хакерской атаке, скорее всего российской», — написала она.
По словам журналистки, этот взлом оказался первым за почти пять лет работы издания.
Как сообщила Руденко, хакеры получили доступ к системе CMS (т. н. «админке») сайта и одному из сервисов рассылки.
«Они использовали это, чтобы разослать рассылку на адреса из нашей базы подписчиков и опубликовать аналогичные посты на сайте. Сообщения были на русском языке и по содержанию напоминали сообщение, которое хакеры разместили в государственном приложении воздушной тревоги при взломе три дня назад. Мы не можем подтвердить, что источник атаки тот же, но есть общие признаки», — написала главный редактор.
По словам Руденко, опубликованные хакерами посты на сайте немедленно удалили, подписчикам направили письмо с объяснением ситуации, а уязвимость в системе безопасности обнаружили и устранили ночью.
«Но сегодня днём началась вторая волна. На этот раз хакеры разослали письма на русском и английском языках. Наша команда сейчас работает в полную силу, чтобы разобраться с этим как можно быстрее и устранить все возможные уязвимости», — рассказала главный редактор The Kyiv Independent
Также Руденко заверила, что финансовая информация (в частности, банковские данные людей, поддерживающих издание) находится в безопасности.
«Пока нет оснований полагать, что хакеры получили доступ к чему-либо, кроме админки и сервиса отправки, но мы продолжаем это проверять», — отметила она.
Около 22:50 в воскресенье, 1 ноября, пользователи приложения «Воздушная тревога», в частности в Киеве, одновременно получили уведомления о радиационной и химической опасности, а также об угрозе уличных боев. Как сообщили в центре SPRAVDI, приложение также показало на русском языке предупреждение о якобы запуске ракет «Орешник». Воздушные силы ВСУ вскоре сообщили, что приложение, вероятно, взломали, и заверили, что никакой радиационной угрозы нет. Взлом также подтвердил Центр противодействия дезинформации, призвав не переходить по подозрительным ссылкам.
В ГСЧС и КГГА тогда подчеркнули, что общегосударственная система оповещения, уличные сирены и приложение «Киев Цифровой» работают в штатном режиме. Пресс-секретарь Воздушных сил Юрий Игнат на следующий день объяснил, что взлом никак не повлиял на работу Сил обороны, поскольку «Воздушная тревога» — лишь дополнительный способ оповещения, а не приложение самих Воздушных сил.
Ночью в России сообщили о взломе приложения МЧС, пользователи которого получили уведомления о ядерной угрозе. Волонтер Сергей Стерненко опубликовал скриншот, на котором россиян предупреждали о «запуске ядерных боеголовок».
2 ноября приложение частично восстановило работу после хакерской атаки. На карте отображаются желтый уровень опасности, обозначающий угрозу со стороны дронов, и красный — для массированной атаки дронов или ракет. Отображение самих целей на карте пока восстанавливается.
3 ноября разработчики приложения «Воздушная тревога» объяснили, что злоумышленники получили несанкционированный доступ к интерфейсу оператора системы и использовали его для рассылки ложных уведомлений.
Разработчики, в частности, отметили, что посторонние лица получили доступ именно к интерфейсу оператора, а не к мобильному приложению. Помимо ложных сообщений об угрозах, злоумышленники рассылали пользователям специально сформированные уведомления на русском языке со ссылкой на сторонний Telegram-канал.
Теги: Хакеры The Kyiv Independent взлом
Если вы нашли ошибку в тексте, выделите её мышью и нажмите Ctrl + Enter