Специалисты МЧС России выявили уязвимость в мобильном приложении ведомства, которой воспользовался злоумышленник при кибератаке 2 ноября. Об этом сообщило министерство.
«Специалистами МЧС России проведен анализ инцидента, установлена уязвимость, которую эксплуатировал злоумышленник. Информация направлена в Национальный координационный центр по компьютерным инцидентам», — говорится в сообщении.
Атаке подверглась панель администрирования приложения «МЧС России». В результате около 02:45 мск ложное сообщение разослали в 33 регионах страны. Специалисты обнаружили инцидент при получении первых недостоверных сообщений, отключили сервисы от сети и изолировали их.
Одновременно ведомство организовало удаление ложной информации из каналов РСЧС в мессенджере «Макс» и разместило сообщение о взломе своего канала в этом мессенджере.
В МЧС подчеркнули, что система оповещения населения работает в штатном режиме. Взлом приложения не повлиял и не может повлиять на ее работу: приложение служит лишь дополнительным инструментом информирования. Для оповещения граждан используют сирены, громкоговорители, СМС-рассылку, теле- и радиовещание.
По данным ведомства, приложение уже функционирует, а до конца суток 2 ноября его работу восстановят в полном объеме. Министерство также принимает меры для предотвращения повторных инцидентов.
Ночью 2 ноября министерство впервые предупредило о массированной кибератаке на приложение и рассылке ложной информации населению. Тогда ведомство сообщило, что специалисты устраняют уязвимость и восстанавливают нормальную работу сервиса. Число регионов, в которых пользователи получили недостоверное сообщение, в первоначальном сообщении МЧС не уточнило.
*по информации «РБК»
