Проросійські хакери активізували атаки на Чехію, спрямовуючи їх проти державних установ, муніципалітетів, енергетичних і транспортних компаній. Раніше в країні вже фіксували атаки на лікарні та енергокомпанії, однак цього разу зловмисники прямо пов’язують свої дії з підтримкою України.
Хакери заявили про злам котельні в Чехії
За даними компанії з кібербезпеки ComSource, за новою хвилею стоїть проросійське угруповання NoName057(16). Воно переважно використовує DDoS-атаки, під час яких сервери перевантажують величезною кількістю запитів, роблячи сайти недоступними.
Однак цього разу хакери заявили про значно серйозніший результат – проникнення до систем керування однієї з чеських котелень. Її місцезнаходження не називається.
Зловмисники стверджують, що після отримання доступу могли змінювати температуру, зупиняти окремі контури та вимикати насоси. Вони опублікували відео як доказ, але незалежно підтвердити, що на записі справді показана котельня в Чехії, наразі неможливо.
«Якщо ця інформація підтвердиться, це буде принципово інша категорія, ніж DDoS-атаки. Це вказує на недостатній захист операційних технологій», – попередив експерт із кібербезпеки та співвласник ComSource Міхал Штусак.
Атаки, за інформацією фахівців, тривають із 28 вересня. Саме цього дня Чехія відзначала державне свято. Раніше за участю чеських правоохоронців уже намагалися ліквідувати групу NoName057(16), яка атакувала Україну та країни, що її підтримують.
Під атакою державні сайти, енергетика і транспорт
За даними ComSource, нинішня кампанія складається переважно з DDoS-атак. Цілями стають сайти державних органів, місцевої влади, енергетичних і транспортних компаній, а також постачальників електронних систем для оборони та безпеки.
«Це не одноразовий інцидент, а безперервна хвиля, яка триває від державного свята в понеділок і досі не припинилася», – заявив Штусак.
Хакери публікують перелік цілей у Telegram і пояснюють свої дії підтримкою України з боку Чехії. Водночас публічно доступні дані поки не підтверджують масштабних перебоїв у роботі великих чеських онлайн-сервісів.
Експерти також закликають обережно ставитися до заяв самих зловмисників про успішність атак. Помилка під час перевірки доступності сайту ще не доводить, що ресурс справді був виведений із ладу.
Кіберзагрози залишаються одним із напрямів гібридного тиску на країни Європи. У Чехії раніше також попереджали, що гібридні загрози можуть включати не лише кібератаки, а й диверсії проти критичної інфраструктури та дезінформаційні кампанії.
