В ночь на 2 ноября мобильное приложение МЧС России подверглось массированной кибератаке. Злоумышленники получили возможность распространять через него ложные уведомления о якобы запущенных по территории страны ядерных боеголовках. Поддельные сообщения также появились в официальных каналах региональных подразделений ведомства и оперативных штабов.
По данным МЧС, около 02:45 по московскому времени ложная рассылка затронула 33 субъекта Российской Федерации. В сообщениях содержались недостоверные предупреждения о ракетной угрозе и рекомендации, которые могли вызвать панику среди населения.
Специалисты ведомства обнаружили атаку после получения первых ложных уведомлений. Чтобы остановить распространение информации, они отключили затронутые сервисы от сети и изолировали их. Также МЧС организовало удаление поддельных сообщений из каналов РСЧС в мессенджере MAX.
Ведомство подчеркнуло, что кибератака не повлияла на работу государственной системы оповещения населения. Она продолжает функционировать в штатном режиме. Для информирования граждан используются региональные и муниципальные системы с сиренами и громкоговорителями, SMS-рассылки, а также теле- и радиовещание. Мобильное приложение МЧС является дополнительным каналом передачи информации и не управляет основной системой оповещения.
В ходе анализа инцидента специалисты установили уязвимость, которой воспользовался злоумышленник. Информацию о ней передали в Национальный координационный центр по компьютерным инцидентам. Ведомство также приняло меры для предотвращения повторных атак.
На момент публикации приложение продолжало работать, однако часть его функций была ограничена. МЧС планировало восстановить полный функционал до конца 2 ноября.
Ведомство призвало граждан сохранять спокойствие, не распространять непроверенные сообщения и сверять информацию о чрезвычайных ситуациях с официальными источниками.
Читайте также: «Ростелеком» планирует создавать защищенные дата-центры под землей