Ніч на видалася «веселою» для The Kyiv Independent. Хакери, ймовірно, російські, влаштували їм дискотеку. Як засвітили у nv.ua, атака була успішною. Головна редакторка видання Ольга Руденко вже відзвітувала. Сценарій знайомий: розсилка, повідомлення, що боляче нагадують недавній «привіт» від зламаного застосунку «Повітряна тривога».
Руденко заявила прямо: «З учорашньої ночі The Kyiv Independent під хакерською атакою, найімовірніше російською». Це, бачте, перший прорив за майже п’ять років їхньої роботи.
Що ж отримали «гості»? Доступ до CMS – тобто «адмінки» сайту. І до одного з сервісів розсилок. Класика жанру. Використали для спаму підписників. І для публікації «аналогічних постів» на сайті. Мова – російська. Зміст – калька з попередніх «повідомлень».
Руденко, звісно, не може «підтвердити», що джерело те саме. Але «спільні ознаки» є. Звісно, є. Пости, мовляв, одразу прибрали. Підписникам – лист-вибачення. Вразливість «знайшли і закрили» тієї ж ночі.
Але хакери не здалися. Вдень – друга хвиля. Листи вже двома мовами: російською та англійською. Команда «працює з повною включеністю». Ну-ну.
Фінансова інформація, запевняє Руденко, у безпеці. Банківські дані донорів – недоторканні. Поки що. «Немає підстав вважати», що взяли щось, окрім адмінки та сервісу розсилки. Але «перевіряють».
«Повітряна тривога»: Дежавю чи методичка?
Нагадаємо, з чого все почалося. , близько 22:50, користувачі застосунку «Повітряна тривога» отримали «подарунок». Сповіщення про радіаційну, хімічну небезпеку. Загрозу вуличних боїв. І російською – про «пуск ракет Орєшнік». Центр SPRAVDI зафіксував.
Повітряні сили ЗСУ швидко відхрестилися: злам, загрози немає. Центр протидії дезінформації підтвердив, закликав не клацати по лінках.
ДСНС і КМДА тоді кричали: «Загальнодержавна система працює! Сирени гудуть! Київ Цифровий – наш!» Речник Повітряних сил Юрій Ігнат наступного дня заспокоїв: на Сили оборони це не вплинуло. «Повітряна тривога» – лише «додатковий спосіб оповіщення», а не «застосунок Повітряних сил».
А вночі Росія теж «постраждала». Злам застосунку МНС. Повідомлення про ядерну загрозу. Волонтер Сергій Стерненко навіть скріншот показав: «запуск ядерних боєголовок».
Застосунок «Повітряна тривога» частково оговтався . Жовтий рівень – дрони. Червоний – масована атака. Цілі на карті ще «відновлюють».
Розробники, до речі, «пояснили»: зловмисники отримали доступ до «інтерфейсу оператора», а не до самого мобільного застосунку. І розсилали фейки з посиланням на сторонній Telegram-канал. Геніально.
Висновок простий: що державний застосунок, що «незалежне» медіа – дірки одні й ті самі. Або це збіг, або хтось дуже лінивий.
English 
Ukrainian 
Polish