Срочную проверку проведут в МИД РК после атаки российских хакеров

Структуры МЦРИАП, ответственные за цифровую безопасность, проведут внеплановую проверку Министерства иностранных дел. Причина — масштабная кибератака, жертвой которой стал МИД, сообщает Orda.kz.

В ответ на наш официальный запрос в Министерстве цифрового развития рассказали, что об атаке хакеров на казахстанский МИД специалисты знали уже давно. Правда, провести проверку решили только сейчас — после того как в Сети появился отчёт компании Sekoia об этом киберинциденте.

«Кибератаки хакерской группировки с использованием файлов CherrySpy и Hatvibe в отношении Министерства иностранных дел РК фиксируются „Государственной технической службой“ в рамках мониторинга состояния защищённости со второго полугодия 2023 года», говорится в ответе МЦРИАП.

В прошлом году «Государственная техническая служба» и МЦРИАП уже проверяли техническую защищённость МИДа. Но в связи со «вновь открывшимися обстоятельствами» в ближайшее время проведут новую, внеплановую проверку. По её итогам будут принимать дальнейшие меры.

Мы поинтересовались, согласны ли эксперты министерства, что за атакой стояли российские хакеры (это приоритетная версия Sekoia). В ведомстве лаконично ответили, что пока считают такие выводы преждевременными. Столь же кратким оказался ответ на вопрос о том, насколько защищены компьютеры МИДа от хакерских атак. Зато теперь мы точно знаем, что на устройствах казахстанских дипломатов всё-таки стоят антивирусы.

В самом МИДе на запрос Orda.kz по существу не ответили, сообщив, что обеспечение информационной безопасности (даже своей собственной) в его полномочия не входит.

В середине января стало известно, что хакеры, предположительно связанные с Кремлём, организовали кампанию по сбору стратегически важной информации в странах Центральной Азии. Одной из их целей стал казахстанский МИД. Аналитики насчитали 18 заражённых документов, некоторые из которых были связаны с деятельностью президента Токаева.

Читайте также:

• Российские хакеры несколько лет шпионили за казахстанским МИДом
• МЦРИАП опять постеснялось обвинять китайских хакеров в краже личных данных казахстанцев
• Зашифровали и стёрли: хакеры атаковали критически важный объект в Казахстане