Clanek pochazi z Epravda.com.ua
19. prosince se uskutečnil jeden z největších ruských kybernetických útoků na ukrajinské státní rejstříky. Jaké jsou jeho důsledky?
Hackeři 19. prosince zaútočili na registry ministerstva spravedlnosti Ukrajiny, což skutečně zastavilo práci desítek databází.
Kybernetický útok skutečně paralyzoval významnou část ekonomické aktivity v zemi. Finančně jsou ohroženy finanční transakce, ověřování protistran, veřejné zakázky a přístup k důležitým veřejným službám. Práce notářů
od 20. prosince se redukuje především na certifikaci dokumentů.
V současné době probíhá vyšetřování, které má zjistit klíčové okolnosti incidentu: jak se hackerům podařilo proniknout do systémů, zda data unikla a jak ovlivnila registry. Ministerstvo spravedlnosti ujišťuje, že skutečnosti o krádeži informací o ukrajinských právnických osobách a jednotlivcích nebyly odhaleny a záložní kopie databází jim umožní rychle obnovit svou práci.
EP vypráví podrobnosti o jednom z největších kybernetických útoků na státní registry a jeho důsledky pro Ukrajince.
Co se stalo
19. prosince, vicepremiérka pro evropskou a euroatlantickou integraci, ministryně spravedlnosti Olga Stefanishyna oznámila повідомилаkybernetický útok na registry ministerstva spravedlnosti. Útok podle ní vedl k dočasnému pozastavení státních rejstříků, které jsou v kompetenci ministerstva, zejména v pravomoci ministerstva (Spojenecký státní registr právních subjektů, individuální podnikatelé a veřejná sdružení).
Ukrajinci však čelili následkům porážky systémů dříve: během dne část státních registrů nepracovala, což ve skutečnosti znemožnilo poskytovat notářské služby.
Ministerstvo spravedlnosti původně vysvětlovalo problémy s rozsáhlým selháním v síťové infrastruktuře, které zajišťuje fungování registrů. Vedení rejstříků ministerstva provádí Státní podnik "Národní informační systémy" (NAIS), které v předvečer informovaly o plánovaných technických pracích, zejména pokud jde o USR, Státního rejstříku zákonů o občanském občanském státě, systému "Bankruptace a insolvence".
Plánovalo se, že registry nebudou fungovat od 22:00 do 02:00 v noci na 20. prosince. Plánovaná technická práce však byla zapomenuta na obědě 19. prosince. Zatímco NAIS oficiálně hlásila technické problémy, v ruském telegramovém kanálu XakNet Team byly informace o kybernetickém útoku na NAIS.
Zpráva, která se objevila kolem 20:00, uvedla, že v důsledku útoku na NAIS přišli hackeři na infrastrukturu se všemi daty ukrajinského ministerstva spravedlnosti. Tvrdila, že po vstupu do infrastruktury ministerstvo ukradlo a odstranilo více než 1 miliardu trat a dat, včetně těch, které byly uloženy na záložním serveru v Polsku.
Druhý den, 20. prosince, během ranního briefingu, Stefanishyna oznámil, že ministerstvo spravedlnosti dočasně pozastavilo provoz všech registrů, které spravuje, aby se zabránilo dalšímu šíření útoku. Dodala, že na obnovení registrů probíhá práce, a ujistila, že ostatní informační systémy státu nebyly ovlivněny.
"Při spěchu probíhají akce na obnovu registrů. Události související s registry neovlivnilo další informační systémy státu," dodala.
V polovině 20. prosince zůstaly lokality NAIS, ministerstva spravedlnosti a SSSR, které obsahují asi 60 různých rejstříků, nedostupné. Kromě toho je v "Diya" dočasně nedostupných 27 služeb.
Prosincové zhoršení GRU
SBU naznačuje, že útok na registry ministerstva spravedlnosti může být hackerskou skupinou Hlavního zpravodajského ředitelství (GRU) Ruské federace. "Hlavní verze považovaná SBU je, že za tímto kybernetickým útokem stojí ruské speciální služby, zejména hackerská skupina GRU generálního štábu Ruské federace," uvedlo úřadující ústředí. Vedoucí oddělení kybernetické bezpečnosti SBU Volodymyr Karastelyov.
Nebyl schopen vyvrátit informace, že k úniku dat nedošlo, protože příslušná studie pokračuje. Místo toho Stefanishyna s odvoláním na Státní službu zvláštních komunikací zdůraznila, že únik dat zatím nebyl potvrzen. Podle ní šlo o masivní útok na celou infrastrukturu, která byla připravena na více než jeden měsíc.
Je pozoruhodné, že téměř před rokem hackeři skupiny SandWorm, která je považována za divizi GRU, zaútočili na jádro sítě největšího mobilního operátora Ukrajiny "Kyivstar".
Jak vysvětlil partner EP v oblasti otevřených dat, a útok byl mnohem nebezpečnější ve svých potenciálních důsledcích. "Mobilní komunikace během velké války je kriticky důležitá - životy lidí na ní závisí. Důležitý je také přístup k informacím o registraci, ale hlavně pro ukládání integrity dat. Hlavní je, že data byla uložena v době před začátkem útoku," řekl.
Odborníci na kybernetickou bezpečnost dotazovaní EP zdůrazňují, že kybernetický útok na registry byl naplánován a prováděn na dlouhou dobu. Útočníci by navíc mohli být v vnitřním obvodu systému po určitou dobu.
„V tomto případě dochází k takovým útokům s kombinovaným používáním phishingu, sociálního inženýrství a možným zapojením zasvěcených. Zatím není známo, jaké období byli útočníci v systému. Ale pokud by některá data byla odstraněna, hlavním významem bude čerstvost zálohování dat z registrů,“ uvádí Institut pro výzkum kybernetických záložek.
Každý kybernetický útok se obvykle skládá z několika etap. První fází je průnik do systému. Příprava na to může trvat různě: od několika hodin do několika měsíců. Rozhodující faktor je zde člověk.
Druhá etapa, jedna z nejtěžších, je inteligence uvnitř systému.
„Jednání hackerů v systému lze srovnávat s pronikáním do domu, aniž by věděli o jeho plánování, a lidé jsou uvnitř. V této situaci se útočníci začínají pohybovat opatrně, aby si jich nebylo vědomo zkoumání prostoru. To trvá nejméně několik měsíců, než pochopíte, jak systém funguje," vysvětluje Vitalij Jačušev, ředitel bezpečnostní společnosti 10Guards.
Ve třetí fázi se hackeři přesouvají k aktivním akcím: zejména začnou kradit cenná data nebo manipulovat systémem, aby dosáhli svých cílů.
Poslední fází je takzvaný "kyberterrorism", když útočníci ničí informace, což způsobuje maximální škody na systému, poznamenává Jakušev.
Možným cílem hackerů bylo zničit databáze v registrech, aby se paralyzovala práce klíčových oblastí země. Částečně se jim to povedlo: nyní je dočasně zablokována práce notářů, stejně jako procesy nákupu a prodeje majetku na Ukrajině.
"Cílem hackerů by mohla být priorita veřejných služeb, shromažďování zpravodajských informací a ekonomických škod," dodal Institut pro výzkum Cyberwaria.
Předsedkyně Asociace realitních specialistek Elena Gaydamakh předpovídá, že příští 2-3 týdny na uzavření dohody na realitním trhu budou nemožné. Zástupce jedné z notářských kanceláří EP potvrdil, že uprostřed dne 20. prosince mohou notáři zkontrolovat pouze dokumenty, protože přístup do registrů zůstává uzavřen.
Co se týkalo a jaké veřejné služby nepracuju
Za současných podmínek na Ukrajině se zhotová část ekonomické aktivity skutečně zastavila. To platí pro finanční transakce, ověřování protistran a další procesy, které jsou závislé na přístupu k registrům.
Samostatně existují problémy s veřejnými zakázkami prostřednictvím systému Prozorro, který využívá data z USR. Podle Danyla Globy, zástupce ředitele YouControl pro právní záležitosti, se některé výběrové řízení konají ve formátu otevřených nabídek, kde jsou zákazníci povinni nezávisle kontrolovat informace o účastnících registrů.
V současné době bude registrace občanskoprávních úkonů (manželství, rozvod, narození nebo smrt) používat papírová média. Obživa sociálních dávek, například v souvislosti s narozením dítěte, bude možné až poté, co se občané přihlásí k příslušným orgánům.
Práce notářů bude také pokračovat, ale nebudou k dispozici všechny akce.
Ukrajinci mají zatím možnost požádat notáře o notářské činy, které nesouvisejí s ověřením informací obsažených ve Státním rejstříku vlastných práv na Nemovitý majetek a SSSR. Zejména jsou k dispozici následující notářské akty:
- osvědčení vůle a plnou moc;
- vydávání duplicitních dokladů o notářské záležitosti;
- osvědčení věrnost kopií (fotokopií) dokumentů a výpisů z nich;
- osvědčení o pravosti podpisu na dokumentech, včetně ověření podpisu o souhlasu s odjezdem dítěte do zahraničí bez doprovodu jednoho z rodičů;
- osvědčení o správnosti překladu dokumentů z jednoho jazyka do druhého;
- dělat exekutivní nápisy.
Ministerstvo navíc poskytlo možnost notáře, který by na žádost dědice učinil dědiční případ.
Ministerstvo spravedlnosti konstatuje, že nebude uplatňovat opatření k ovlivňování notářů pro předčasné zadávání dat a informací do SSSR. To umožňuje rozhodnutí, které vláda přijala v únoru 2022.
Široko dostupné široké spektrum veřejných služeb není vzhledem k závadě:
jakékoli registrační akce v oblasti nemovitostí a podnikání, zejména státní zápis právnických osob, jejich symboly, veřejné útvary, které nemají status právnické osoby, individuální podnikatelé a samostatné subdivize právnické osoby atd.;
likvidaci podniků nebo uzavření výhradních vlastníků. To například znamená, že živitelé nemohou být uzavřeni až do obnovení práce USR. Pokud tento registr nebude fungovat před začátkem roku 2025, ti, kteří mají v úmyslu přestat pracovat se svým jediným vlastníkem, budou pravděpodobně muset zaplatit jediný sociální příspěvek a jedinou daň nejméně za leden 2025;
podání žádosti o sociální dávky, obdržení výňatků ze Státního registru zákonů o občanském statusu (DRATS), podání žádosti o komplexní pomoc "eMalyatko", předložení dokumentů pro apostille afixing;
přijímání služeb v oblasti státní služby pro registraci prostřednictvím ASC (dále také místní samosprávné subjekty v rámci přenesených pravomocí nadále poskytují služby pro státní registraci narození, úmrtí, manželství);
získání informací z jednotného registru dlužníků týkajících se osob, proti nimž bylo zahájeno konkurzní řízení. Tyto informace budou poskytnuty ve formě informačních dopisů meziregionálními útvary Ministerstva spravedlnosti na místě subjektu, pro které jsou informace požadovány, na žádost (požadavky na takové žádosti zveřejňuje oddělení););
Neexistuje také přístup k automatizovanému systému exekučního řízení, který zahrnuje informace o všech rozhodnutích učiněných v takovém řízení. V době nedostatečného přístupu k rejstříkům používají účinkující alternativní způsoby vydávání procesních dokumentů v řízení.
Ministerstvo spravedlnosti zveřejnilo kontakty, na které mohou občané konzultovat právní otázky, zejména pokud jde o nepracující státní registry. Kromě toho se doporučuje kontaktovat horkou linku (0800 213 103) nebo v bezplatných centrech právní pomoci,
Co dál
V současné době pracuje na řešení problému velký tým specialistů z různých oborů. EP se stalo známým tím, že za účelem obnovení práce registrů se kromě zaměstnanců NAIS podíleli zástupci Státní služby zvláštní komunikace SE "Diya", a také podnik, který se dříve podílel na vývoji postižených systémů.
Ministerstvo spravedlnosti uvádí, že pracují především na obnovení údajů jednotného registru pravomocí, registru zvláštních forem notářských dokladů a dědičného registru, které zajistí řádné účetnictví a minimalizaci nesprávných notářských činů během období, kdy registry nepracují.
Dále agentura plánuje obnovit rejstříky aktů občanského statusu občanů, právnických osob a jednotlivých podnikatelů, jakož i práva na nemovitosti a zatížení movitých majetků.
Premiér Denys Šmyhal uvedl, že obnovení práce rejstříků může trvat od jednoho do dvou týdnů. Taková prognóza je však možná pouze v případě, že nebudou zálohy dat ovlivněny – to je klíčová podmínka pro úspěšné obnovení.
Podle ministra spravedlnosti má stát záložní (rezervní) údaje z rejstříků k 19. prosinci 2024 a bude moci získat zpět všechny informace. Ne všechny údaje však budou bez problémů obnoveny.
Změny provedené v registrech do několika hodin 19. prosince 2024 – od chvíle, kdy si vláda v práci rejstříků všimla atypické aktivity a až do té doby, než přestaly fungovat, obnoví samostatná rozhodnutí vlády.
"V těchto otázkách se rozhodneme odděleně. Zároveň budou obnovena i odvolání, žádosti a žádosti, které byly zaslány do rejstříků a nebyly zvažovány, a dnes se na zasedání vlády rozhodneme pozastavit výpočet všech termínů až do obnovení fungování rejstříků," dodal ministr.
Na dotaz EP na možné problémy se správností obnovy dat Stefanishyna ujistil, že zálohy jsou uloženy a všechny informace budou řádně obnoveny. Práce rejstříků by mohla být zahájena dříve, ale je důležité zkontrolovat všechna vstupní místa a eliminovat možné zranitelnosti, díky nimž byl útok proveden, partnera EP v oblasti otevřených datových poznámek.
V současné době je obtížné posoudit všechny možné důsledky, které mohou vzniknout v důsledku nepracovaných registrů. Analytická platforma YouControl, která poskytuje přístup k údajům o společnostech a jednotlivcích, uvádí dostupnost uložených veřejných údajů k 19. prosinci.
"Naše služba funguje normálně. Informace z rejstříků ministerstva spravedlnosti, relevantní pro 19. prosince 15:00, jsou zachovány," poznamenává Globa. Zároveň data postupně ztrácejí relevanci, protože v současné době není možnost je aktualizovat.
Nakonec se vládní agentury mohou pokusit využít alternativní zdroje, jako je YouControl, k ověření dat. To však může vyvolat dotazy kontrolních orgánů z důvodu možného porušení podmínek pro nabídky.
***
Kybernetický útok na registry ministerstva spravedlnosti se stal dalším příkladem toho, jak vážné mohou být důsledky pro celou zemi. Poškození údajů ze státních registrů částečně ochromilo podnikatelskou činnost na Ukrajině a v dalších oblastech vyvolalo obavy z možného dopadu tohoto incidentu na jejich práci.
Zvláštní pozornost je věnována skutečnosti, že k takovému incidentu dochází podruhé rok po útoku na Kyjev. V prosinci 2023, kdy polovina Ukrajinců zůstala bez komunikace, měla být tato událost signálem k zavedení opatření, která by takovým útokům zabránila nebo minimalizovala. A přestože útok na registry ministerstva spravedlnosti nemá tak přímý dopad na životy občanů, jeho důsledky pro ekonomiku jsou již patrné.
A konečně, samotný fakt, že ruské speciální služby se podaří takové útoky provádět, by měl vyžadovat všechny osoby odpovědné za kybernetickou bezpečnost na Ukrajině, alespoň přehodnotit stávající stav věcí ve směru digitální bezpečnosti země
