Взломали панель администрирования мобильного приложения МЧС России, а не систему оповещения населения. Специалисты ведомства обнаружили атаку после первых недостоверных уведомлений и отключили затронутые сервисы от сети.
Ложную рассылку провели 2 ноября около 02:45 по московскому времени. Как сообщило МЧС, сообщения получили жители 33 регионов. Ведомство изолировало сервисы и удалило недостоверную информацию из каналов РСЧС в мессенджере MAX. Пользователей предупредили о взломе.
МЧС установило, какую уязвимость использовали злоумышленники, и передало сведения об инциденте в Национальный координационный центр по компьютерным инцидентам. Министерство принимает меры, чтобы предотвратить повторные атаки и восстановить работу приложения. По данным Интерфакса, приложение уже работает, а его возможности планируют полностью восстановить до конца суток.
Кибератака не повлияла на централизованную систему оповещения населения, подчеркнули в министерстве. Она продолжает работать штатно: для передачи предупреждений используют сирены, громкоговорители, SMS, телевидение и радио. Приложение МЧС служит дополнительным источником информации.
TAGS: МЧС, кибератака, информационная безопасность, приложение, оповещение населения, РСЧС, MAX
