Сайты правительства Швейцарии и концерна SBB пострадали от кибератак

В последние годы в Швейцарии наблюдается резкое расширение масштабов киберпреступности. © Keystone / Gaetan Bally

Как сообщило вчера в понедельник 12 июня 2023 года швейцарское общественное (негосударственное) радио SRF сайты сразу нескольких федеральных министерств были некоторое время недоступны. По данным Министерства финансов страны, они пострадали от так называемых DDoS-атак, цель которых — «закидать» сайт и мобильные приложения запросами так, чтобы те перестали быть доступными. 

При DDoS-атаке данные не теряются. Ответственность за атаку, сообщает SRF, взяла на себя группа NoName. Эта группа также стояла за атакой на сайт швейцарского парламента на прошлой неделе. «Федеральные IT-специалисты быстро выявили атаку и предпринимают сейчас меры, с тем чтобы как можно быстрее восстановить доступность и сайтов и всех мобильных приложений», — сообщило Министерство финансов Швейцарии в понедельник утром.

Ранее жертвой атаки стала IT-компания из Берна Xplain, которая предоставляет свои услуги «Швейцарским федеральным железным дорогам» и властям кантона Аргау. Все они подтвердили швейцарскому информационному агентству Keystone-SDA, что после атаки на них с применением вымогательского ПО у них были украдены чувствительные данные. Власти кантона Ааргау заявили, что эта утечка затронула «небольшой объем оперативных данных, связанных с протоколами ошибок». Украдена была и «деловая переписка». Общие масштабы кражи данных вчера еще анализировались специалистами из Xplain и федеральными властями. 

Атака на фирму Xplain, выявленная 23 мая, имела весьма далекоидущие последствия. Она затронула Федеральное управление уголовной полиции (Fedpol), Федеральное Ведомство гражданской обороны (Bundesamt für Bevölkerungsschutz BABS) и, по данным Le Temps, некоторые кантональные полицейские ведомства. По данным Национального центра кибербезопасности (Nationales Zentrum für Cybersicherheit / National Cyber Security Centre — NCSC), помимо деловой переписки, могли пострадать и многие данные оперативного характера. Зашифровав украденные данные и потребовав выкуп, хакеры, как сообщается, опубликовали часть данных в даркнете. 

Согласно газете Le Temps, которая первая раскрыла и опубликовала эту историю, атака была осуществлена хакерской группой Play — той же группой, что недавно атаковала швейцарские медиакомпании CH Media и NZZ. В последние годы в Швейцарии наблюдается резкое расширение масштабов киберпреступности. Хакерам уже удалось в прошлом взломать сайты нескольких швейцарских частных и общественных учреждений, причем особенно активно растет количество атак с использованием методов цифрового шантажа. Пострадали уже не только швейцарские медиагруппы, но и оборонный холдинг RUAG, Международный комитет Красного Креста (МККК), ряд общин и муниципальных образований Швейцарии.