հաքերներ

Ինչպես հայտնել է 256-րդ կիբերհարձակման դիվիզիան և հաստատել է Ուկրաինայի պաշտպանության նախարարությունը, ռուս զինծառայողները բացահայտել են իրենց դիրքերը։ Նրանք փորձել են շրջանցել Starlink բլոկը միջնորդների միջոցով։ Սակայն օգնության փոխարեն նրանց հանդիպել է հսկայական կիբերթակարդի։ Արդյունքում բացահայտվել են կոորդինատները, և փոխանցվել են հազարավոր դոլարներ։

Կեղծ ծառայությունները բացահայտել են կոորդինատները և տերմինալները

Ուկրաինացի հաքերները ստեղծել են կեղծ ալիքների և բոտերի ցանց, որոնք փոքր վճարի դիմաց օգնություն են առաջարկում Starlink-ը ակտիվացնելու հարցում: Ռուս զինվորականները սկսել են օգտվել այս ծառայություններից: Մեկ շաբաթվա ընթացքում հաքերները տվյալներ են ստացել Starlink-ի 2420 տերմինալների վերաբերյալ:.

Ավելին, բացահայտվեցին մի քանի ռուսական դիրքերի ճշգրիտ կոորդինատները: Գրանցվել է նաև ուկրաինացիների 31 հարցում, որոնք ցանկացել են դառնալ «դրոփեր»: Ռուս զինվորականները հաքերներին փոխանցել են 5870 դոլար: Այս միջոցները հետագայում օգտագործվել են Ուկրաինայի զինված ուժերին օգնելու համար:.

Խումբը հայտարարել է. «Տերմինալների մասին հավաքված տեղեկատվությունը փոխանցվել է Սերգեյ Ստերնենկոյին՝ դրանք վերջնականապես փակելու համար»։ Այն նաև նշել է, որ «դավաճանների» մասին տեղեկատվությունը փոխանցվել է Ուկրաինայի անվտանգության մարմիններին։.

«Սթարլինկի» շրջափակումը ռուսական ստորաբաժանումներին թողեց առանց կապի։

Գործողությունը սկսվեց ռուսական բանակի կողմից անօդաչու թռչող սարքերում Starlink-ի լայնորեն կիրառումից հետո: Ուկրաինան խնդրեց SpaceX-ին արգելափակել մուտքը: Իլոն Մասկը աջակցեց խնդրանքին: Փետրվարի 5-ին Ուկրաինան ներդրեց տերմինալների «սպիտակ ցուցակ»:.

Դրանից հետո ռուսական տերմինալների մեծ մասը դադարեց աշխատել։ Ռուս զինվորականները և Z-բլոգերները սկսեցին բողոքել կապի խնդիրներից։ Համակարգող շտաբը հայտնեց ուկրաինացի ռազմագերիների ընտանիքների վրա ճնշում գործադրելու փորձերի մասին։ Նրանք ստիպված էին գրանցել իրենց տերմինալները իրենց անուններով։ Ուկրաինայի պաշտպանության նախարար Միխայիլ Ֆեդորովը հայտարարեց արգելափակման հետևանքների մասին՝ ընդգծելով. «Սա միայն սկիզբն է»։ Այս խոսքերը վկայում են արբանյակային կապի դեմ գործողության շարունակության մասին։.

Հաղորդակցության կորուստը փոխեց իրավիճակը ռազմաճակատում։

Starlink-ի անջատումից հետո մարտադաշտում սկսեցին փոփոխություններ տեղի ունենալ։ ՆԱՏՕ-ի բարձրաստիճան պաշտոնյայի խոսքով՝ ուկրաինական ուժերը առաջխաղացում են ունեցել Զապորոժիեի շրջանում։ Դա պայմանավորված էր ռուսական ստորաբաժանումների միջև հաղորդակցության բացակայությամբ։.

Ռուս ռազմական թղթակիցները նախկինում վախենում էին նման սցենարից։ Նրանց կանխատեսումները սկսել են հաստատվել։ Արբանյակային կապի կորուստը թուլացրել է զորքերի համակարգումը։ Սա դարձել է իրավիճակը փոխող գործոններից մեկը։.

Cyberpartisans BY խումբը կոտրել է «Աէրոֆլոտ»-ի տեղեկատվական համակարգը և հրապարակել ավիաընկերության գործադիր տնօրեն Սերգեյ Ալեքսանդրովսկու թռիչքի տվյալները։.

Հաքերային Telegram ալիքում հայտնվել է 2024 թվականի ապրիլից մինչև 2025 թվականի հունիսը 30-ից ավելի չվերթների մանրամասներ պարունակող էկրանի նկար՝ խոստանալով ավելի շատ տեղեկություններ արտահոսքերի մասին։.

Հրապարակված տեղեկատվությունը ցույց է տալիս, որ «Աէրոֆլոտի» ղեկավարը թռել է ամբողջ երկրով՝ Մոսկվայից դեպի Սանկտ Պետերբուրգ, Նիժնի Նովգորոդ, Գորնո-Ալտայսկ, Սարատով, Նովոսիբիրսկ, Կրասնոյարսկ և Յուժնո-Սախալինսկ: Էկրանի նկարում ներկայացված որոշ տվյալներ համընկնում են Ալեքսանդրովսկու նախկինում արտահոսած անձնագրի համարի հետ, ինչը հաստատում է արտահոսքի իսկությունը:.

Իրավաբան Սարգիս Դարբինյանի խոսքով՝ «օրենքը նախատեսում է երեք օր՝ կարգավորող մարմնին արտահոսքի մասին տեղեկացնելու համար»։ Սակայն «Ռոսկոմնադզորը» պնդում էր , որ «հնարավոր արտահոսքի մասին տեղեկատվությունը չի հաստատվել»։ Մինչդեռ, հուլիսի 28-ի խափանումից հետո օրենքով նախատեսված երեք օրն արդեն լրացել է, և «Աէրոֆլոտ»-ը դեռևս պաշտոնական մեկնաբանություն չի արել։

Ռուսաստանի խոշորագույն ավիաընկերության տեղեկատվական համակարգի կոտրումը ավելի մեծ կիբերհարձակման մաս էր կազմում: CyberPartizan-ից բացի, ներխուժման պատասխանատվությունը ստանձնեց նաև Silent Crow խումբը: Նրանք հայտարարեցին ներքին համակարգերի նկատմամբ լիակատար վերահսկողություն ունենալու, 22 տերաբայթ տվյալների գողության և 7000 սերվերների ոչնչացման մասին:.

Համակարգային խափանման պատճառով չեղարկվել է ավելի քան 100 չվերթ։ Սակայն, հուլիսի 30-ին ընկերությունը հայտարարեց, որ իր չվացուցակը «լիովին կայունացել է»։ Դրան չնայած, վնասը՝ թե՛ հեղինակությանը, թե՛ տեխնիկականին, զգալի էր։ Հարուցվել է քրեական գործ՝ Ռուսաստանի քրեական օրենսգրքի 272-րդ հոդվածի 4-րդ մասի համաձայն (համակարգչային տեղեկատվությանը չարտոնված մուտք)։.

Հուլիսի 28-ին Մոսկվայի Շերեմետևո օդանավակայանում տրանսպորտային փլուզում է տեղի ունեցել, հաղորդում է ։

Այսօր առավոտյան «Աէրոֆլոտի» հարյուրավոր ուղևորներ հայտնվեցին տերմինալներում, տասնյակ չվերթներ չեղարկվեցին կամ հետաձգվեցին։ Ականատեսները հայտնում են, որ շենքից դուրս գալու փորձերը նույնիսկ ելքի մոտ հերթեր էին առաջացրել։.

Աղբյուրի համաձայն՝ ավիաընկերությունը հղում է կատարել «ծառայության խափանմանը», սակայն լրագրողները հայտնում են, որ դա լայնածավալ հաքերային հարձակում է եղել: Silent Crow և Cyber ​​​​Partisans BY խմբերը պնդում են, որ ոչնչացրել են «Աէրոֆլոտի» տեղեկատվական ենթակառուցվածքը՝ ներթափանցելով ցանց և հասանելիություն ստանալով թռիչքների պատմության տվյալներին, անձնակազմի կառավարմանը և ներքին հաղորդակցություններին: Նրանք պնդում են, որ անջատվել է մոտ 7000 սերվեր:.

«Աէրոֆլոտ»-ը պաշտոնապես ընդունեց իր տեղեկատվական համակարգերի խափանումները և զգուշացրեց չվացուցակի հարկադիր փոփոխությունների մասին: Ավիաընկերությունը խնդրում է ուղևորներին հետևել օդանավակայանների կայքերում և տերմինալներում տեղադրված առցանց տեղեկատվական տախտակներին, որտեղ նույնպես կատարվում են հայտարարություններ:.

Փոփոխությունները ազդեցին տասնյակ քաղաքներ կատարվող չվերթների վրա, այդ թվում՝

• Կալինինգրադ
• Կրասնոյարսկ
• Մախաչկալա
• Հանքային ջրեր
• Մինսկ
• Մուրմանսկ
• Օմսկ
• Օրենբուրգ
• Պերմյան
• Սամարա
• Սոչի
• Սանկտ Պետերբուրգ
• Տյումեն

Չեղարկված չվերթների ուղևորներն ունեն 10 օր՝ փոխհատուցում ստանալու կամ տոմսերը վերամրագրելու համար: Նրանց, ովքեր գրանցել են իրենց ուղեբեռը, խորհուրդ է տրվում այցելել ուղեբեռի ստացման գոտիներ:.

Այս փլուզումը ևս մեկ հարված է ռուսական ավիացիային։ Հիշեցնենք, որ հուլիսի 5-ին և 6-ին Ռուսաստանի մի քանի օդանավակայաններում արդեն չեղարկվել էր ավելի քան 500 չվերթ, ինչը ընկերություններին արժեցել էր 20 միլիարդ ռուբլի, ըստ «Կոմերսանտ»-ի։ Ինչպես նշել է հրատարակության աղբյուրը, Boeing 737 չվերթի 15 րոպեանոց ուշացումը կարող է արժենալ 1,5 միլիոն ռուբլի, և դա ուղևորների փոխհատուցումից առաջ։.

Հաքերները պնդում են, որ հասանելիություն են ստացել Rosreestr-ի տվյալներին, հաղորդում է ՝ հղում անելով DLBI-ին ։

Գողացված տեղեկատվության ընդհանուր ծավալը մոտավորապես 1 տերաբայթ է։.

Հաքերները պնդում են, որ անշարժ գույքի միասնական պետական ​​գրանցամատյանից (UNI) վերցվել է տվյալների 81,990,606 տող։ Գողացված տեղեկատվությունը ներառում է ազգանուններ, անուններ և հայրանուններ, էլեկտրոնային փոստի հասցեներ, հեռախոսահամարներ, անձնագրային տեղեկություններ, SNILS և ընկերությունների անվանումներ։.

Մասնագետները զգուշացնում են, որ նման արտահոսքերը լուրջ ռիսկեր են ներկայացնում միլիոնավոր ռուսների տվյալների անվտանգության համար։.

Տվյալների արտահոսքի և խախտումների հետախուզության (DLBI) մասնագետները հայտնել են «Ռուսական փոստ»-ում տվյալների արտահոսքի մասին, հաղորդում է ICT-Online-ը

Ավելի քան 2100 առաքումների վերաբերյալ տեղեկատվությունը, ներառյալ անձնական տվյալները, դարձել է հանրությանը հասանելի։ Ամբողջական տվյալների բազան, որը թվագրվում է 2024 թվականի ապրիլին, ենթադրաբար պարունակում է ավելի քան 26 միլիոն գրառում։ Ընկերությունը հետաքննում և ստուգում է 2022 թվականի տվյալների խախտման հետ ցանկացած կապ։.

Մասնագետները ընդգծում են կիբերանվտանգության հարցում նախաձեռնողական մոտեցման անհրաժեշտությունը: «Գազինֆորմսերվիս»-ի Դմիտրի Օվչիննիկովը խորհուրդ է տալիս կազմակերպություններին աուդիտ անցկացնել իրենց համակարգերի, կարգավորումների և թարմացումների վերաբերյալ, ինչպես նաև փորձարկել իրենց անվտանգության համակարգերը՝ օգտագործելով ժամանակակից տեխնոլոգիաներ, ինչպիսիք են BAS լուծումները:.

Օվչիննիկովը նշել է. «Հարցը նրանում չէ, թե արդյոք ձեզ կհաքեր, այլ՝ երբ»։ Նա խորհուրդ է տալիս նախապես պատրաստվել՝ անցկացնելով կիբերվարժանքներ և մշակելով միջադեպերին արձագանքման ծրագրեր։ 2025 թվականին նախատեսվում է թողարկել «Գազինֆորմսերվիս»-ի նոր արտադրանք, որը ավտոմատ կերպով կփորձարկի անվտանգության համակարգերը 24/7 ռեժիմով։.

Այս իրավիճակը հիշեցնում է, որ կիբեռսպառնալիքները գնալով ավելի կարևոր են դառնում բիզնեսների համար։ Կազմակերպությունները պետք է քննարկեն իրենց անվտանգության ամրապնդման հարցը՝ տվյալների արտահոսքի և հեղինակության վնասման ռիսկը նվազագույնի հասցնելու համար։.

Ռուսաստանի չափահաս բնակչության մոտ 90%-ի անձնական տվյալները հրապարակայնորեն հասանելի են դարձել լայնածավալ տվյալների արտահոսքի արդյունքում, հաղորդում է «Նովայա գազետան»

Այս մասին SOC ֆորումում հայտարարեց Սբերբանկի փոխնախագահ Ստանիսլավ Կուզնեցովը՝ ընդգծելով, որ արտահոսած տվյալների ընդհանուր ծավալը կազմում է մոտավորապես 3,5 միլիարդ տող։.

Կուզնեցովի խոսքով՝ տվյալների արտահոսքերը հիմնականում տեղի են ունենում առցանց խանութներից և բժշկական հաստատություններից, մինչդեռ վարկային հաստատություններին, այդ թվում՝ Սբերբանկին, բաժին է ընկնում բոլոր արտահոսքերի 2%-ից պակասը։ Նա հավելել է, որ 2023 թվականը միջադեպերի գագաթնակետային տարի էր, մինչդեռ դրանց թիվը կնվազի 2024 թվականին։.

Կուզնեցովը նաև նշեց, որ իրավիճակը «ողբալի» է, քանի որ գործնականում յուրաքանչյուր չափահաս ռուս ունի անձնական տվյալների որևէ տեսակ, որոնք հրապարակայնորեն հասանելի են։ Ձեռնարկված միջոցառումներին չնայած, արտահոսքերը շարունակում են լուրջ սպառնալիք ներկայացնել անձնական կյանքի գաղտնիության համար։.

Ռուսաստանի դատարանների կայքերը sudrf.ru դոմեյնում անհասանելի են դարձել Պետական ​​ավտոմատացված արդարադատության համակարգի վրա հաքերային հարձակման պատճառով, հաղորդում է ՝ հղում անելով հաքերների հայտարարությանը։

Ուկրաինական BO Team-ը ստանձնեց հաքերային հարձակման պատասխանատվությունը՝ հրապարակելով հայտարարություն, որում նշվում էր դատարանական փաստաթղթերի և որոշումների տվյալների բազայի ջնջման մասին։.

Հաքերները նաև հրապարակել են սքրինշոթներ, որոնք հաստատում են դատարանների կայքերին մուտքի կորուստը, ժամանակավորապես զրկելով ռուսներին դատական ​​​​գործընթացներին հանրային հասանելիությունից: Mediazona-ն, հղում անելով մամուլի ծառայություններին, նշել է դատարանների էլեկտրոնային համակարգի խափանումները:.

Հարձակումը կարող է ազդել դատական ​​համակարգի գործունեության վրա, և մասնագետները աշխատում են տեղեկատվությանը հասանելիությունը վերականգնելու ուղղությամբ։.