Компьютерные системы международного аэропорта Киева «Борисполь» были атакованы с сервера, находящегося в России. Об этом сообщил в понедельник агентству Reuters представитель администрации президента Украины по вопросам антитеррористической операции (АТО) полковник Андрей Лысенко.
По его словам, вредоносные программы, обнаруженные в системе аэропорта, были аналогичны тем, что ранее были зафиксированы во время кибератаки на украинскую энергосеть. Позднее сообщалось, что ЦРУ подозревает в этих кибератаках, произошедших в конце декабря 2015 года, хакеров из РФ. «Центр управления сервером, откуда шла атака (на аэропорт), находился в России», — сказал Лысенко.
Кибератака на аэропорт Киева была осуществлена в минувшую субботу, 16 января. IT-специалисты аэропорта обнаружили рабочую станцию компьютерной сети, которая была инфицирована вирусом Black Energy, сообщалось на сайте воздушной гавани.
Отмечалось, что «вирус был быстро найден и локализован». Благодаря этому «удалось избежать возможного повреждения информации или нанесения ущерба предприятию».
О факте обнаружения вируса было сообщено в украинскую Государственную службу реагирования на компьютерные чрезвычайные события (CERT-UA).
18 января ведомство, по данным Reuters, предупредило о возможных повторениях атак. На сайте CERT-UA, в частности, было размещено следующее предупреждение: «Вниманию всех системных администраторов … Мы рекомендуем проверять лог-файлы и информационные потоки».
Атаки на энергосеть Украины
Украинская «Прикарпатьеоблэнерго» сообщила о сбое 23 декабря 2015 года, вследствие чего проблемы с поставкой электроэнергии наблюдались на территории всей области, включая Ивано-Франковск. Предприятие заявило тогда о «вмешательстве» в работу системы.
28 декабря Служба безопасности Украины обвинила в атаке Россию. В Москве эти заявления не комментировали.
