Про це повідомляє пресцентр СБУ, передає Укрінформ.

«Наприкінці дня ми можемо з великою ймовірністю стверджувати, що мала місце так звана supply chain attack, тобто атака через ланцюжок поставок. Зловмисники зламали інфраструктуру комерційної компанії, що мала доступ з правами адміністрування вебресурсів, постраждалих внаслідок атаки», — заявили у спецслужбі.

В СБУ зазначили, що важливим завданням було встановити метод реалізації атаки, зібрати цифрові докази, а також у стислі строки відновити працездатність вебресурсів.

«Наразі можна говорити, що є окремі ознаки причетності до інциденту хакерських груп, пов’язаних зі спецслужбами РФ», — підкреслили у відомстві.

Зазначається, що на вихідних фахівці продовжать розслідування з метою встановлення замовників і подальшої офіційної атрибуції. Всі деталі події документуються в межах раніше відкритого кримінального провадження СБУ.

За інформацією відомства, загалом було атаковано понад 70 державних вебсайтів, 10 з яких зазнали несанкціонованого втручання. Контент сайтів при цьому змінено не було, а витоку персональних даних не відбулося.

Наразі роботу більшості вебресурсів відновлено.

Повідомляється також, що з ініціативи СБУ було відключено низку критичних державних ресурсів, у т. ч. портал державних послуг «Дія», до локалізації технічної проблеми та з метою недопущення поширення атаки. Мобільний застосунок Дія працював і працює в штатному режимі.

«Разом з тим повідомлення про експлуатацію хакерами конкретної вразливості системи керування контентом, що протягом дня з’являлося в медіа, було лище однією з версій, що опрацьовувалась», — заявили в СБУ.

Як повідомляв Укрінформ, у ніч із 13 на 14 січня хакери масово атакували українські урядові сайти. Зокрема, йдеться про вебресурси Міносвіти, МЗС, Мінмолодьспорту, Міненерго, Мінагрополітики, Мінветеранів, Мінекології, ДСНС, Держказначейства тощо.