'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M14.3017%2018.2207H15.3723L14.8352%2016.9716L14.3017%2018.2207ZM14.0381%2018.8502L13.7205%2019.5769H12.9973L14.5351%2016.0881H15.1601L16.6917%2019.5769H15.9493L15.6357%2018.8502H14.0381ZM25.6746%2019.5744H26.3736V16.0879H25.6746V19.5744ZM22.8929%2018.0766H24.1812V17.4409H22.8929V16.7264H24.7631V16.0905H22.1942V19.5767H24.8304V18.9408H22.8929V18.0766ZM20.1158%2018.4886L19.3234%2016.0879H18.7452L17.9528%2018.4886L17.1817%2016.0898H16.4277L17.6446%2019.5789H18.2308L19.0245%2017.2871L19.8181%2019.5789H20.4094L21.6232%2016.0898H20.8887L20.1158%2018.4886ZM11.9304%2018.0863C11.9304%2018.6538%2011.6486%2018.9571%2011.1368%2018.9571C10.6222%2018.9571%2010.3388%2018.645%2010.3388%2018.0621V16.0902H9.63046V18.0863C9.63046%2019.0681%2010.1761%2019.6312%2011.1271%2019.6312C12.0875%2019.6312%2012.6381%2019.0574%2012.6381%2018.0571V16.0881H11.9304V18.0863ZM7.94048%2016.0881H8.64841V19.5791H7.94048V18.1613H6.34117V19.5791H5.63281V16.0881H6.34117V17.4962H7.94048V16.0881Z'%20fill='white'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M16.0069%2011.6456C13.556%2011.6456%2011.5625%209.65187%2011.5625%207.20117H12.1903C12.1903%209.30551%2013.9026%2011.0176%2016.0069%2011.0176C18.1113%2011.0176%2019.8236%209.30551%2019.8236%207.20117H20.4514C20.4514%209.65187%2018.4576%2011.6456%2016.0069%2011.6456Z'%20fill='white'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_17199_5762'%20x1='1336'%20y1='2.75586'%20x2='1336'%20y2='2669.42'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%23FB6361'/%3e%3cstop%20offset='1'%20stop-color='%23ED3E45'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e)
Хакеры подписались на частоты
Структуру Роскомнадзора атаковали злоумышленники
Подведомственный Роскомнадзору Главный радиочастотный центр (ГРЧЦ) атаковали белорусские хакеры, о чем заявили в своем Telegram-канале, факт атаки подтвердили в ГРЧЦ. В сети, в частности, оказались скриншоты внутренней переписки организации. Источники «Ъ» предполагают, что злоумышленники могли проникнуть в инфраструктуру через удаленное рабочее место одного из сотрудников. В ГРЧЦ подчеркивают, что ситуация была под контролем.
Хакерская группировка «Киберпартизаны» в пятницу вечером сообщила в своем Telegram-канале о взломе систем Главного радиочастотного центра Роскомнадзора. Хакеры заявили, что взломали внутреннюю сеть ГРЧЦ, выгрузили документы, а также внутреннюю переписку сотрудников. Помимо этого, как утверждают хакеры, им удалось зашифровать (сделать невозможным доступ авторизованного пользователя) рабочие станции сотрудников и нанести урон инфраструктуре организации.
Главный радиочастотный центр был создан при Роскомнадзоре в 2000 году для контроля использования радиочастот операторами связи. Позднее ГРЧЦ начал заниматься и поиском в интернете информации, запрещенной российским законодательством. ГРЧЦ выделил в конце лета 57,7 млн руб. на разработку системы «Окулус», которая на основе нейросетей должна анализировать фото, видео и тексты на сайтах, в соцсетях и мессенджерах на предмет запрещенной информации (см. «Ъ» от 17 августа). В мае ГРЧЦ заключил контракт на оказание услуг по «созданию системы защиты информации» своего центра обработки данных стоимостью 9,3 млн руб., следует из данных на портале Госзакупок.
На момент публикации материала в сети было обнаружено десять скриншотов, которыми злоумышленники подтверждали факт утечки данных из системы ГРЧЦ. В частности, они выложили фрагменты общения сотрудников в их внутреннем мессенджере, скриншоты из почтового ящика руководителя одной из внутренних групп ГРЧЦ, а также изображения консоли внутренней DLP-системы (Data Loss Prevention, система защиты компании от утечки информации) организации.
«Киберпартизаны», согласно открытым данным, оппозиционная белорусская группа хакеров, брала на себя ответственность за взлом внутренних систем силовых структур Белоруссии. В начале текущего года группа взломала и заблокировала доступ к серверам Белорусской железной дороги, выдвинув требования об освобождении 50 политзаключенных. Они же распространяли в сети личные данные сотрудников силовых структур и правительства, которых считали виновными в нарушении прав человека во время протестов в 2020 году (см. «Ъ» от 27 марта).
В ГРЧЦ «Ъ» сообщили, что рабочие станции сотрудников не зашифрованы и к ним остался доступ. Служба противодействия кибератакам зафиксировала применение нарушителями ранее нигде не использовавшейся уязвимости.
«Ситуация была управляемой, в ходе нее проводился анализ действий нарушителей, находившихся в открытом контуре. Преступники не получили доступ ни к закрытой информации, ни к критически важной инфраструктуре»,— заявили «Ъ» в ГРЧЦ.
Собеседники «Ъ» на рынке информационной безопасности инцидент подтверждают. По их словам, атака на инфраструктуру ГРЧЦ могла быть организована через аккаунт сотрудника организации, то есть злоумышленники могли получить доступ к рабочему месту, почте и другим ресурсам. «Судя по опубликованным скриншотам, злоумышленники получили доступ к рабочей станции специалиста по информационной безопасности,— говорит специалист по кибербезопасности одной из профильных компаний на российском рынке.— Скорее всего, они каким-то образом получили данные аккаунта и удаленно зашли в его рабочую станцию, и, судя по скриншотам консоли DLP, получили доступ именно во внутренний контур организации».
