Хакерська атака на «Чернівціобленерго» проводилася з Росії, - Міненерго

Прес-служба Міністерства енергетики та вугільної промисловості розповсюдила заяву, в якій говориться, що на підприємства "Чернівціобленерго", "Прикарпаттяобленерго" і "Київобленерго" проводилися хакерські атаки з Росії.

«За результатами розслідування компрометація інформаційних мереж обленерго проходила як мінімум за 6 місяців до основних подій за допомогою методів соціальної інженерії - розсилки підроблених листів з тілом завантажувача вірусу сімейства BlackEnergy на електронні адреси співробітників компаній, які були у відкритому доступі в мережі інтернет», - йдеться в повідомленні.

Запустивши вірус, зловмисники почали збирати інформацію про структуру інформаційних мереж, використовуваних програмних засобів, інформацію про обліковий запис віддаленого доступу до інфраструктури, паролі тощо.

«Також доведено участь в кібератаці більше однієї особи, оскільки дії зловмисників були скоординовані і спрямовані на інформаційну інфраструктуру одночасно трьох енергопостачальників: "Прикарпаттяобленерго"," Чернівціобленерго " і " Київобленерго ".

За інформацією одного з обленерго, підключення зловмисників до його інформаційних мереж відбувалося з підмереж глобальної мережі Internet, що належать провайдерам в Російській Федерації », - йдеться в повідомленні.

Енергетики США підтвердили інформацію про те, що в грудні 2015 року одночасно були атаковані шість різних енергокомпаній, що призвело до відключення електроенергії в 103 населених пунктах Західної України.

28 грудня 2015 року співробітники СБУ повідомляли про запобігання хакерської атаки. Вони виявили шкідливе програмне забезпечення в мережах деяких обласних енергопідприємств.

За матеріалами 112.ua.