У ніч на 20 грудня 2024 року Україна зіткнулася з однією з наймасштабніших кібератак на державні реєстри. За даними українського уряду, за атакою стоять російські хакери, метою яких було порушити роботу критично важливої інфраструктури держави.
Хід атаки та наслідки
У результаті кібератаки на державні реєстри України постраждали такі бази даних і сервіси:
- Реєстр актів цивільного стану.
Ускладнена реєстрація шлюбів, народжень, смертей.
Тимчасово призупинено обробку змін місця проживання. - Реєстр майнових прав на нерухомість.
Зупинені операції з нерухомістю, включно з реєстрацією власності та оренди.
Банки та нотаріуси втратили доступ до даних, пов’язаних із перевіркою майна. - Єдиний державний реєстр юридичних осіб та фізичних осіб-підприємців.
Проблеми з реєстрацією та зміною даних про компанії.
Складнощі з доступом до інформації, необхідної для бізнесу. - Реєстр транспортних засобів.
Заблоковано реєстрацію та зняття з обліку автомобілів.
Призупинено видачу довідок і перевірку авто на юридичну чистоту.
Найбільш постраждалі сервіси
Реєстр майнових прав на нерухомість. Цей реєстр вважається найбільш вразливим через його високу значущість для банківських операцій, угод із нерухомістю та нотаріальної діяльності.
Реєстр актів цивільного стану. Збої в роботі цього реєстру викликали соціальну напругу, оскільки напряму зачепили громадян.
Єдиний державний реєстр юридичних осіб. Вплинув на ділову активність, ускладнивши реєстрацію нових підприємств та внесення змін до існуючих.
Українська влада запевнила, що витоку даних або їх компрометації не сталося, проте відновлення нормальної роботи цих реєстрів може зайняти значний час.
Методи проникнення
За інформацією Служби безпеки України, хакери могли отримати доступ до систем через високорівневий акаунт. Існує ймовірність, що для цього були використані методи фішингу або підкуп працівників, які мають доступ до реєстрів.
Реакція та заходи
Українська влада оперативно відреагувала на інцидент, тимчасово призупинивши роботу реєстрів, щоб запобігти подальшим загрозам. Проводиться детальний аналіз атаки з метою посилення захисту та запобігання подібним інцидентам у майбутньому.
Контекст
Цей інцидент є частиною триваючої серії кібератак, які супроводжують фізичний конфлікт між Росією та Україною. Обидві сторони неодноразово ставали об'єктами кібератак на критично важливу інфраструктуру з початку війни.