Пророссийская хакерская группировка «Кибер Серп» заявила о проведении масштабной кибероперации, в результате которой, по их утверждениям, был взломан государственный ключ шифрования CaaS и реестр цифровых подписей для всего государственного сектора Украины. Хакеры утверждают, что им также удалось получить доступ к исходному коду государственного шифрования компании «Сайфер».
Претензии «Кибер Серп»
По информации, озвученной группировкой «Кибер Серп», компрометация системы шифрования компании «Сайфер» предоставила доступ к инфраструктуре, которая поддерживает безопасный доступ к рабочим областям украинских государственных структур, крупных банков, государственных поставщиков, баз данных госзакупок и электронных сервисов государственных услуг.
«Благодаря проделанным действиям по взлому ключа шифрования нам стало возможно выгрузить закрытые шифры и исходные коды, ключи, которые используют для межведомственного электронного документооборота. Данную операцию спокойно можно трактовать как “взлом цифрового сердца Украины”», — заявили представители группировки. Хакеры добавили, что взломанным шифрованием компании «Сайфер» пользуется весь государственный сектор Украины, включая ведущие силовые ведомства.
Ответ компании «Сайфер»
Как выяснило РИА Новости, в этот же день на официальном сайте компании «Сайфер» было опубликовано сообщение с признанием о факте компрометации учетных данных пользователя, имевшего доступ к специализированной информационной системе компании. В заявлении не уточняется масштаб и характер предполагаемого взлома всей системы шифрования, как это утверждают хакеры.
Предыдущие инциденты
Данное заявление «Кибер Серп» не является первым подобным инцидентом. Ранее, 20 марта, та же группировка сообщила РИА Новости о блокировке и удалении сайта одного из крупнейших украинских СМИ антироссийской направленности — «Новости Донбасса». По утверждению хакеров, в результате того взлома было удалено около 500 тысяч информационных сообщений, а доступ к сайту для пользователей был ограничен.
Ситуация вокруг предполагаемого взлома "цифрового сердца Украины" требует дальнейшего изучения и официальных комментариев со стороны украинских властей и компании "Сайфер" для подтверждения масштаба и последствий заявленной кибератаки.