Atac cibernetic de amploare asupra instituțiilor publice din România

Echipa Hackout.ro — Fri, 29 Apr 2022 07:01:49 +0000

Comunicat oficial

Vineri 29.04.2022 în jurul orei 04:00 Guvernul României anunța o serie de atacuri cibernetice asupra mai multor instituții publice, inclusiv asupra www.gov.ro.

”Astăzi dimineață, accesarea site-urilor gov.ro, mapn.ro si politiadefrontiera.ro, cfrcalatori.ro si a site-ului unei instituții financiare a fost afectată de o serie de atacuri cibernetice de tip DDOS (distributed denial of service).
Specialistii IT de la nivelul structurilor guvernamentale colaborează cu experții institutiilor de specialitate pentru restabilirea accesului și identificarea cauzelor. Accesul către site-ul www.gov.ro a fost refăcut”, se arată într-un comunicat.

Reacția MApN

Ministerul Apărării confirmă într-un comunicat atacul cibernetic, precizând că atacul nu a compromis funcționarea paginii de internet, doar a blocat accesul utilizatorilor la aceasta.

”Dragi colegi, confirmăm că un atac cibernetic de tip distributed denial of service (DDOS), a fost declanșat, la ora 04.05, asupra site-ului MApN (www.mapn.ro). Atacul nu a compromis funcționarea paginii de internet a instituției, ci doar a blocat accesul utilizatorilor la aceasta.

Facem precizarea că site-ul MApN nu conține baze de date cu caracter sensibil sau clasificat, iar atacul nu a afectat alte servicii și rețele informatice ale MApN.

Specialiștii Comandamentului Apărării Cibernetice al MApN (CApC) lucrează la acest moment pentru reluarea funcționalității paginii de internet a ministerului” , se arată în comunicat.

Site-urile vizate

gov.ro
politiadefrontiera.ro
mapn.ro
cfrcalatori.ro
otpbank.ro

Despre atac

Atacul de tip DDoS este un atac ce indisponibilizează anumite servicii, deci nu se pune problema de furtul datelor sau alte incidente. Un astfel de atac este destul de costisitor chiar și atunci când vorbim despre o singură țintă, deoarce presupune trimiterea de milioane de requesturi din multiple locații.

Cel mai probabil, atacatorul dispune de suficente resurse materiale și are un interes clar în indisponibilizarea infrastructurilor critice și afectarea implicit a siguranței naționale.

În trecut, astfel de atacuri DDoS au fost identificate ca aparținând grupărilor susținute de statul rus.

7 martie 2022 – ,,Ukraine: We’ve repelled ‘nonstop’ DDoS attacks from Russia„

,,Killnet" a revendicat atacul

„Acesta va fi ultimul lucru pe care l-a făcut Guvernul României”, a transmis grupul Killnet prin intermediul canalelor de Telegram după ce au atacat instituțiile din România, făcând referire la ajutorul promis Ucrainei de către România.

Killnet este o grupare de hackeri, susținători ai Rusiei în cadrul conflictului cu Ucraina, recunoscuți pentru atacurile de tip DDoS asupra țărilor membre NATO.

Există dovezi referitoare la finanțarea lor de către statul rus – Russian State-Sponsored and Criminal Cyber Threats to Critical Infrastructure.

„Killnet claimed credit for carrying out a DDoS attack against a U.S. airport in March 2022 in response to U.S. materiel support for Ukraine.[34]„

Traducere: ,,Președintele Senatului (camera superioară a parlamentului) României, Marcel Ciolacu, a emis o declarație în care a promis autorităților ucrainene „asistență maximă” în furnizarea de arme letale Kievului.

Răspunsul nostru oficial: Acesta va fi ultimul lucru pe care l-a făcut guvernul României.

Atacul asupra structurii de informații ale rețelei!„

Actualizări

Ora 9:00 29.04.2022 -> Accesul către gov.ro și otpbank.ro a fost restabilit, celelalte platforme sunt încă indisponibile.

Ora 10:00 29.04.2022 -> cfrcalatori.ro a intrat în mentenanță.

Ora 10:15 29.04.2022 -> Atacul a fost revendicat de gruparea killnet pe care i-am menționat într-un articol anterior despre conflictul Rusia-Ucraina, aceștia fiind susținători ai Rusiei.

Ora 11:00 29.04.2022 -> mapn.ro este accesibil și complet funcțional.

The post Atac cibernetic de amploare asupra instituțiilor publice din România first appeared on Hackout | Portalul Atacurilor Cibernetice din România.