ჰაკერები

როგორც განაცხადა და უკრაინის თავდაცვის სამინისტრომ დაადასტურა, რუსმა სამხედრო მოსამსახურეებმა თავიანთი პოზიციები გაამხილეს. ისინი ცდილობდნენ Starlink ბლოკის გვერდის ავლას მარიონეტების მეშვეობით. თუმცა, დახმარების ნაცვლად, მათ უზარმაზარი კიბერხაფანგი დახვდათ. შედეგად, კოორდინატები გამოვლინდა და ათასობით დოლარი გადაირიცხა.

ყალბმა სამსახურებმა კოორდინატები და ტერმინალები გამოავლინეს

უკრაინელმა ჰაკერებმა შექმნეს ყალბი არხებისა და ბოტების ქსელი, რომლებიც მცირე საფასურის სანაცვლოდ დახმარებას სთავაზობდნენ Starlink-ის გააქტიურებაში. რუსეთის სამხედროებმა ამ სერვისების გამოყენება დაიწყეს. ერთი კვირის განმავლობაში ჰაკერებმა მოიპოვეს მონაცემები 2,420 Starlink ტერმინალის შესახებ.

გარდა ამისა, გამჟღავნდა რამდენიმე რუსული პოზიციის ზუსტი კოორდინატები. ასევე ჩაიწერა უკრაინელების ოცდათერთმეტი მოთხოვნა, რომლებიც მზად იყვნენ „დროპებად“ ქცეულიყვნენ. რუსმა სამხედრო მოსამსახურეებმა ჰაკერებს 5,870 აშშ დოლარი გადაურიცხეს. ეს თანხები მოგვიანებით უკრაინის შეიარაღებული ძალების დასახმარებლად გამოიყენეს.

ჯგუფმა განაცხადა: „ტერმინალების შესახებ შეგროვებული ინფორმაცია გადაეცა სერგეი სტერნენკოს მათი საბოლოო დახურვისთვის“. ასევე აღინიშნა, რომ „მოღალატეების“ შესახებ ინფორმაცია გადაეცა უკრაინის უსაფრთხოების სააგენტოებს.

Starlink-ის ბლოკადამ რუსული დანაყოფები კომუნიკაციების გარეშე დატოვა

ოპერაცია რუსეთის სამხედროების მიერ დრონებზე Starlink-ის ფართოდ გამოყენების შემდეგ დაიწყო. უკრაინამ SpaceX-ს წვდომის დაბლოკვა სთხოვა. ილონ მასკმა მოთხოვნას მხარი დაუჭირა. 5 თებერვალს უკრაინამ ტერმინალების „თეთრი სია“ შექმნა.

ამის შემდეგ, რუსული ტერმინალების უმეტესობამ მუშაობა შეწყვიტა. რუსმა სამხედრო მოსამსახურეებმა და Z-ბლოგერებმა კომუნიკაციის პრობლემებზე დაიწყეს ჩივილი. საკოორდინაციო შტაბმა უკრაინელი სამხედრო ტყვეების ოჯახებზე ზეწოლის მცდელობების შესახებ განაცხადა. ისინი იძულებულნი გახდნენ, ტერმინალები საკუთარ სახელებზე დაერეგისტრირებინათ. უკრაინის თავდაცვის მინისტრმა, მიხაილ ფედოროვმა, ბლოკირების შედეგები გამოაცხადა და ხაზი გაუსვა: „ეს მხოლოდ დასაწყისია“. ეს სიტყვები სატელიტური კომუნიკაციების წინააღმდეგ ოპერაციის გაგრძელებაზე მიუთითებს.

კომუნიკაციის დაკარგვამ ფრონტზე სიტუაცია შეცვალა

Starlink-ის გათიშვის შემდეგ, ბრძოლის ველზე ცვლილებები დაიწყო. ნატოს მაღალი თანამდებობის პირის თქმით, უკრაინის ძალები ზაპოროჟიეს რეგიონში წინ მიიწევდნენ. ეს რუსულ დანაყოფებს შორის კომუნიკაციის ნაკლებობით იყო გამოწვეული.

რუსი სამხედრო კორესპონდენტები ადრეც შიშობდნენ ასეთი სცენარის. მათი პროგნოზები დადასტურებას იწყებს. თანამგზავრული კომუნიკაციების დაკარგვამ შეასუსტა ჯარების კოორდინაცია. ეს გახდა ერთ-ერთი ფაქტორი, რომელმაც შეცვალა სიტუაცია.

Cyberpartisans BY ჯგუფმა „აეროფლოტის“ საინფორმაციო სისტემა გატეხა და ავიაკომპანიის აღმასრულებელი დირექტორის, სერგეი ალექსანდროვსკის ფრენის მონაცემები გამოაქვეყნა.

ჰაკერული Telegram არხზე გამოჩნდა სკრინშოტი, რომელიც შეიცავს 2024 წლის აპრილიდან 2025 წლის ივნისამდე 30-ზე მეტი ფრენის დეტალებს, რაც კიდევ უფრო მეტი ინფორმაციის გაჟონვის პირობას იძლევა.

გამოქვეყნებული ინფორმაცია მიუთითებს, რომ „აეროფლოტის“ ხელმძღვანელი მთელი ქვეყნის მასშტაბით დაფრინავდა: მოსკოვიდან სანქტ-პეტერბურგში, ნიჟნი ნოვგოროდში, გორნო-ალტაისკში, სარატოვში, ნოვოსიბირსკში, კრასნოიარსკსა და იუჟნო-სახალინსკში. სკრინშოტში მოცემული ზოგიერთი მონაცემი ემთხვევა ალექსანდროვსკის ადრე გაჟონილ პასპორტის ნომერს, რაც ადასტურებს გაჟონვის ნამდვილობას.

ადვოკატ სარქის დარბინიანის თქმით, „კანონი ითვალისწინებს სამ დღეს მარეგულირებლისთვის გაჟონვის შესახებ შეტყობინებისთვის“. თუმცა, „როსკომნადზორმა“ განაცხადა , რომ „ინფორმაცია შესაძლო გაჟონვის შესახებ არ დადასტურდა“. ამასობაში, 28 ივლისის გათიშვის შემდეგ კანონით გამოყოფილი სამი დღე უკვე ამოიწურა და „აეროფლოტს“ ოფიციალური კომენტარი ჯერ არ გაუკეთებია.

რუსეთის უმსხვილესი ავიაკომპანიის საინფორმაციო სისტემის ჰაკერული თავდასხმა უფრო ფართო კიბერშეტევის ნაწილი იყო. CyberPartizan-ის გარდა, შეჭრაზე პასუხისმგებლობა აიღო Silent Crow ჯგუფმაც. მათ განაცხადეს შიდა სისტემებზე სრული კონტროლის, 22 ტერაბაიტიანი მონაცემების მოპარვისა და 7000 სერვერის განადგურების შესახებ.

სისტემური გაუმართაობის გამო 100-ზე მეტი რეისი გაუქმდა. თუმცა, 30 ივლისს კომპანიამ განაცხადა, რომ მისი გრაფიკი „სრულად სტაბილიზდა“. ამის მიუხედავად, ზიანი - როგორც რეპუტაციის, ასევე ტექნიკური - მნიშვნელოვანი იყო. სისხლის სამართლის საქმე აღიძრა რუსეთის სისხლის სამართლის კოდექსის 272-ე მუხლის მე-4 ნაწილით (კომპიუტერულ ინფორმაციაზე უნებართვო წვდომა).

28 ივლისს, მოსკოვის შერემეტიევოს აეროპორტში სატრანსპორტო კოლაფსი მოხდა, იტყობინება .

აეროფლოტის ასობით მგზავრი დღეს დილით ტერმინალებში აღმოჩნდა ჩარჩენილი, ათობით რეისი გაუქმდა ან გადაიდო. თვითმხილველების თქმით, შენობიდან გასვლის მცდელობის შემთხვევაშიც კი გასასვლელთან რიგები წარმოიშვა.

წყაროს ცნობით, ავიაკომპანიამ „მომსახურების გათიშვა“ დაასახელა, თუმცა ჟურნალისტები იუწყებიან, რომ ეს მასშტაბური ჰაკერული თავდასხმა იყო. Silent Crow-სა და Cyber ​​​​Partisans BY ჯგუფებმა განაცხადეს, რომ ქსელში შეღწევით და ფრენის ისტორიის მონაცემებზე, პერსონალის მართვასა და შიდა კომუნიკაციებზე წვდომით გაანადგურეს Aeroflot-ის IT ინფრასტრუქტურა. ისინი აცხადებენ, რომ დაახლოებით 7000 სერვერი გაითიშა.

„აეროფლოტმა“ ოფიციალურად აღიარა თავის საინფორმაციო სისტემებში არსებული შეფერხებები და გააფრთხილა განრიგის იძულებითი ცვლილებების შესახებ. ავიაკომპანია მგზავრებს სთხოვს, თვალყური ადევნონ აეროპორტის ვებსაიტებსა და ტერმინალებში განთავსებულ ონლაინ საინფორმაციო დაფებს, სადაც ასევე კეთდება განცხადებები.

ცვლილებებმა გავლენა მოახდინა ათობით ქალაქში რეისებზე, მათ შორის:

• კალინინგრადი
• კრასნოიარსკი
• მახაჩკალა
• მინერალური წყლები
• მინსკი
• მურმანსკი
• ომსკი
• ორენბურგი
• პერმული
• სამარა
• სოჭი
• სანქტ-პეტერბურგი
• ტიუმენი

გაუქმებული რეისების მგზავრებს 10 დღე აქვთ თანხის დაბრუნების ან ბილეთების ხელახლა დაჯავშნის მოთხოვნისთვის. მათ, ვინც ბარგი ჩააბარა, ვურჩევთ, მიმართონ ბარგის მიღების ზონებს.

ეს კოლაფსი რუსული ავიაციისთვის კიდევ ერთი დარტყმაა. შეგახსენებთ, რომ „კომერსანტის“ ცნობით, 5 და 6 ივლისს, რუსეთის რამდენიმე აეროპორტში 500-ზე მეტი რეისი უკვე გაუქმდა, რამაც კომპანიებს 20 მილიარდი რუბლი ზარალი მიაყენა. როგორც გამოცემის წყარომ აღნიშნა, Boeing 737-ის რეისის 15 წუთიანი დაგვიანება შესაძლოა 1,5 მილიონი რუბლი დაუჯდეს - და ეს მგზავრების კომპენსაციის გადახდამდეა.

DLBI- იუწყება , რომ ჰაკერები აცხადებენ, რომ Rosreestr-ის მონაცემებზე წვდომა მოიპოვეს .

მოპარული ინფორმაციის საერთო მოცულობა დაახლოებით 1 ტერაბაიტია.

ჰაკერები აცხადებენ, რომ უძრავი ქონების ერთიანი სახელმწიფო რეესტრიდან ამოღებულია მონაცემების 81,990,606 რიგი. მოპარული ინფორმაცია მოიცავს გვარებს, სახელებსა და მამის სახელებს, ელექტრონული ფოსტის მისამართებს, ტელეფონის ნომრებს, პასპორტის ინფორმაციას, სოციალური დაზღვევის ნომრებს (SNILS) და კომპანიების დასახელებებს.

ექსპერტები აფრთხილებენ, რომ ასეთი გაჟონვები სერიოზულ საფრთხეს უქმნის მილიონობით რუსის მონაცემთა უსაფრთხოებას.

მონაცემთა გაჟონვისა და დარღვევების დაზვერვის (DLBI) სპეციალისტებმა რუსეთის ფოსტაში მონაცემთა გაჟონვის შესახებ განაცხადეს, იტყობინება ICT-Online

2100-ზე მეტი გადაზიდვის შესახებ ინფორმაცია, პერსონალური მონაცემების ჩათვლით, საჯაროდ ხელმისაწვდომი გახდა. სრული მონაცემთა ბაზა, რომელიც 2024 წლის აპრილით თარიღდება, სავარაუდოდ, 26 მილიონზე მეტ ჩანაწერს შეიცავს. კომპანია იძიებს და ადასტურებს 2022 წლის დარღვევასთან კავშირს.

ექსპერტები ხაზს უსვამენ კიბერუსაფრთხოებისადმი პროაქტიული მიდგომის აუცილებლობას. „გაზინფორმსერვისის“ წარმომადგენელი დიმიტრი ოვჩინიკოვი ორგანიზაციებს ურჩევს, აუდიტი ჩაუტარონ თავიანთ სისტემებს, პარამეტრებსა და განახლებებს, ასევე გამოსცადონ უსაფრთხოების სისტემები თანამედროვე ტექნოლოგიების, მაგალითად, BAS გადაწყვეტილებების გამოყენებით.

ოვჩინიკოვმა აღნიშნა: „საკითხავი ის კი არ არის, გაგატეხენ თუ არა, არამედ ის, თუ როდის“. ის გვირჩევს წინასწარ მომზადებას კიბერწვრთნების ჩატარებით და ინციდენტებზე რეაგირების გეგმების შემუშავებით. 2025 წლისთვის იგეგმება „გაზინფორმსერვისის“ ახალი პროდუქტის გამოშვება, რომელიც ავტომატურად შეამოწმებს უსაფრთხოების სისტემებს 24/7 რეჟიმში.

ეს სიტუაცია იმის შეხსენებაა, რომ კიბერ საფრთხეები სულ უფრო აქტუალური ხდება ბიზნესისთვის. ორგანიზაციებმა უნდა განიხილონ უსაფრთხოების გაძლიერება, რათა მინიმუმამდე დაიყვანონ მონაცემთა გაჟონვისა და რეპუტაციის დაზიანების რისკი.

მასშტაბური მონაცემთა გაჟონვის შედეგად, რუსეთის ზრდასრული მოსახლეობის დაახლოებით 90%-ის პერსონალური მონაცემები საჯაროდ ხელმისაწვდომია, იუწყება „ნოვაია გაზეტა“

ამის შესახებ „სბერბანკის“ თავმჯდომარის მოადგილემ, სტანისლავ კუზნეცოვმა, SOC ფორუმზე განაცხადა და ხაზგასმით აღნიშნა, რომ გაჟონილი მონაცემების საერთო მოცულობა დაახლოებით 3.5 მილიარდ ხაზს შეადგენს.

კუზნეცოვის თქმით, მონაცემთა დარღვევები, ძირითადად, ონლაინ მაღაზიებიდან და სამედიცინო დაწესებულებებიდან მოდის, ხოლო საკრედიტო ინსტიტუტები, მათ შორის თავად „სბერბანკი“, ყველა დარღვევის 2%-ზე ნაკლებს შეადგენენ. მან დასძინა, რომ ინციდენტების პიკური წელი 2023 წელი იყო, ხოლო მათი რიცხვი 2024 წელს შემცირდება.

კუზნეცოვმა ასევე აღნიშნა, რომ სიტუაცია „სამწუხაროა“, რადგან პრაქტიკულად ყველა ზრდასრულ რუსს აქვს საჯაროდ ხელმისაწვდომი პერსონალური მონაცემების რაიმე ფორმა. მიღებული ზომების მიუხედავად, გაჟონვა კვლავ სერიოზულ საფრთხეს უქმნის კონფიდენციალურობას.

sudrf.ru დომენზე რუსული სასამართლოების ვებსაიტები მიუწვდომელი გახდა სახელმწიფო ავტომატიზირებულ მართლმსაჯულების სისტემაზე ჰაკერული თავდასხმის გამო, იტყობინება ჰაკერების განცხადებაზე დაყრდნობით.

უკრაინულმა BO Team-მა ჰაკერულ თავდასხმაზე პასუხისმგებლობა აიღო და განცხადება გამოაქვეყნა, რომელშიც სასამართლო დოკუმენტებისა და გადაწყვეტილებების მონაცემთა ბაზის წაშლა იყო მითითებული.

ჰაკერებმა ასევე გამოაქვეყნეს სკრინშოტები, რომლებიც ადასტურებდნენ სასამართლოს ვებსაიტებზე წვდომის დაკარგვას, რამაც რუსებს დროებით ჩამოართვა სასამართლო პროცესებზე საჯარო წვდომა. Mediazona, პრესსამსახურებზე დაყრდნობით, აღნიშნავს სასამართლოების ელექტრონულ სისტემაში არსებულ შეფერხებებს.

თავდასხმამ შესაძლოა გავლენა მოახდინოს სასამართლო სისტემის ფუნქციონირებაზე და სპეციალისტები ინფორმაციასზე წვდომის აღდგენაზე მუშაობენ.