Кибератаки на сайты Великобритании: временные сбои и меры безопасности 💻🛡️
Группа хакеров заявила о попытках нарушить работу ряда британских сайтов, включая сайты местных советов и Ассоциацию полицейских комиссаров, в ходе трёхдневной кампании. В публикациях в социальных сетях группа, называющая себя NoName057(16), сообщила, что некоторые сайты временно стали недоступны, однако атаки оказались частично успешными.
Хакеры пытались перегрузить сайты интернет-трафиком в рамках так называемой распределённой атаки отказа в обслуживании (DDoS). Несмотря на заявления группы, сайты советов в городах Блэкберн, Дарвен и Эксетер продолжали работать без сбоев. Некоторые другие организации, которые якобы подверглись атакам, включая Ассоциацию полицейских комиссаров, порт Харвич и совет Кардиффа, не предоставили комментариев.
Где сайты действительно становились временно недоступными, они возвращались в работу в течение нескольких часов. Представитель совета района Арун сообщил: «Мы подтверждаем, что утром во вторник наш сайт испытывал трудности с 7:15 до 11:30. Мы продолжаем расследование и отслеживаем ситуацию». Национальная служба шоссейных дорог также сообщила о DDoS-атаке, но подчеркнула, что работа сайта скоро будет восстановлена.
Атаки такого типа не подвергают риску данные пользователей, но могут временно ограничивать доступ к онлайн-сервисам. Национальный центр кибербезопасности (NCSC) ранее предоставлял рекомендации для защиты от подобных угроз, отмечая, что DDoS-атаки могут создавать временные перебои, но являются относительно простыми с точки зрения технической сложности.
С момента основания в 2022 году группа NoName057(16) использовала DDoS-атаки для нарушений работы различных государственных и медийных сайтов в Европе и США. В январе 2023 года она пыталась атаковать сайты кандидатов на пост президента Чехии.
В целом, согласно исследованию компании Bridewell, за последний год 63% компаний в государственном секторе сталкивались с кибератаками. Национальное управление аудита Великобритании ранее предупреждало о высокой и быстро растущей угрозе кибербезопасности для государственных органов.
На этой неделе NCSC также выпустил новые рекомендации после серии кибератак на розничные сети, связанные с попытками злоумышленников получить доступ через имитацию служб IT-поддержки. Среди пострадавших оказались крупные ритейлеры. Центр кибербезопасности отметил, что пока невозможно установить, являются ли эти атаки частью одной кампании или независимыми инцидентами.
💡 Эксперты подчеркивают важность защиты онлайн-ресурсов и внимательного контроля доступа к системам для минимизации последствий подобных атак.