У ніч на 7 жовтня 2024 року російський медіахолдинг ВГТРК зазнав масштабної кібератаки, яка суттєво вплинула на роботу його онлайн-сервісів та внутрішніх систем. Цей інцидент привернув увагу фахівців з кібербезпеки та підкреслив вразливість навіть великих медіакомпаній до сучасних кіберзагроз.
Хронологія та масштаби атаки
За даними джерел, атака розпочалася близько 6 години ранку 7 жовтня. Хакерам вдалося вивести з ладу онлайн-трансляції, внутрішні сервіси, телефонію та доступ до інтернету. Особливо тривожним є повідомлення про можливе знищення даних на серверах, включаючи резервні копії. Це свідчить про високий рівень підготовки зловмисників та потенційно катастрофічні наслідки для медіахолдингу.
Реакція ВГТРК та офіційних осіб
Представники ВГТРК підтвердили факт “безпрецедентної хакерської атаки”, але заявили, що суттєвої шкоди роботі медіахолдингу завдано не було. Вони запевнили, що федеральні телеканали та радіостанції продовжують працювати у штатному режимі. Однак, за інформацією з інших джерел, виникли проблеми з наповненням ефіру, і довелося використовувати архівні матеріали.
Прес-секретар президента Росії Дмитро Пєсков назвав ВГТРК “об’єктом критичної інфраструктури” і повідомив про роботу фахівців над з’ясуванням обставин атаки та пошуком її організаторів.
Можливі виконавці та мотиви
Відповідальність за атаку взяла на себе проукраїнська хактивістська група sudo rm -RF. Ця група раніше була причетна до низки гучних кібератак, включаючи злам RuTube у 2022 році та публікацію баз даних різних російських організацій. Мотивація хакерів, ймовірно, пов’язана з інформаційним протистоянням у контексті російсько-українського конфлікту.
Технічні аспекти та вразливості
Хоча повні технічні деталі атаки не розголошуються, є підстави вважати, що зловмисники могли використовувати комбінацію методів, включаючи DDoS-атаки для порушення роботи онлайн-сервісів та можливе проникнення у внутрішню мережу для доступу до серверів та баз даних. Особливу стурбованість викликає повідомлення про можливе знищення резервних копій, що свідчить про серйозні недоліки у системі резервного копіювання та відновлення даних ВГТРК.
Уроки та рекомендації
Цей інцидент підкреслює важливість комплексного підходу до кібербезпеки для медіакомпаній та інших організацій, що працюють з критичною інформаційною інфраструктурою. Ключові рекомендації включають:
- Впровадження багаторівневої системи захисту від DDoS-атак
- Регулярний аудит безпеки та тестування на проникнення
- Створення надійної системи резервного копіювання з офлайн-копіями
- Навчання персоналу з питань кібербезпеки та реагування на інциденти
- Розробка та регулярне оновлення плану безперервності бізнесу
Атака на ВГТРК демонструє зростаючу загрозу кібератак на медіа-організації та підкреслює необхідність постійної пильності та вдосконалення систем захисту. Організації повинні розглядати кібербезпеку як критично важливий аспект своєї діяльності та інвестувати в сучасні технології та навчання персоналу для протидії постійно еволюціонуючим загрозам.
