Бронювання та частина послуг у "Дії" недоступні. Що відомо про масштабну кібератаку на Україну?

Україна зазнала однієї з наймасштабніших кібератак за останній час. За цим стоять російські хакери, внаслідок чого не працює ряд сервісів, зокрема в додатку "Дія", і є підозри на витік даних.

РБК-Україна розповідає, що відомо про кібератаку і коли будуть усунені наслідки.

Кібератака 19 грудня: що сталося

Проблеми на рівні мережевої інфраструктури почалися вчора вранці. У зв'язку з цим вже були недоступні реєстри, які входять до компетенції Міністерства юстиції України, а також кол-центр, веб-сайти Мін'юсту та ДП "Національні інформаційні системи" (обслуговує реєстри).

На цьому фоні були масові скарги на проблеми з роботою "Резерв+". Мобільний додаток довго не завантажувався, а користувачі не могли авторизуватися і скористатися сервісами. У Міністерстві оборони заявили про технічний збій.

Пізніше єдиний портал державних послуг "Дія" повідомив про призупинення реєстрів, внаслідок чого перестали працювати сервіси, пов'язані з Єдиним державним реєстром юридичних осіб, ФОП та громадських формувань, реєстрами актів цивільного стану, речових прав та обтяжень рухомого майна.

Причиною називали оновлення реєстрів Мін'юсту та технічні роботи НАІС. Тоді ж в НАІС зазначили, що державні реєстри будуть недоступні як мінімум до кінця дня.

Пізно ввечері віце-прем'єр з питань європейської та євроатлантичної інтеграції, міністр юстиції Ольга Стефанішина заявила про наймасштабнішу кібератаку за останній час.

"Тепер точно зрозуміло, що атака здійснювалася росіянами з метою порушити роботу критично важливої інфраструктури держави", - зазначила вона.

За її словами, загрози іншим ресурсам (поза Мін'юстом) не було. Час першочергового оновлення складе орієнтовно до двох тижнів, а детальний аналіз атаки проведуть після повного відновлення.

До цього в Telegram-каналі російської хакерської групи XakNet Team з'явилося повідомлення про злам "Національних інформаційних систем" (НАІС) та скачування всіх баз Єдиного реєстру юридичних осіб та ФОП. Після чого хакери зламали інфраструктуру з даними українського Мін'юсту та нібито скачали бази на мільярд рядків. Крім того, нібито видалили всю інформацію, причому не тільки там, але й на серверах за кордоном, де зберігалися резервні копії.

Бронювання, "Дія" і не тільки. Які ще сервіси недоступні

Станом на середину дня 20 грудня сайт НАІС, Мін'юсту, Єдиний і державні реєстри (близько 60 різних реєстрів) досі не працюють.

"Дія" була негайно відключена від реєстрів, як тільки була виявлена кібератака. Вона не постраждала, вдалося швидко все локалізувати", - заявив прем'єр Денис Шмигаль на годині запитань до уряду в Раді.

На даний момент в додатку "Дія" тимчасово недоступні понад 20 послуг. Зокрема, не працює бронювання працівників, реєстрація бізнесу, онлайн-шлюби, права власності на майно, перереєстрація авто, "єВідновлення", "єОселя" та багато інших. Повний перелік доступний за посиланням.

Деякі послуги працюють частково. Сервісні центри МВС призупинили послуги з зміни власників авто, але проводять первинну реєстрацію, оформлюють установку ГБО, можна замовляти номери, здавати екзамени та замовляти заміну водійських прав.

Російська пропаганда поширює фейки про те, що через хакерську атаку нібито заблокований доступ до баз даних ТЦК. Центр протидії дезінформації при СНБО стверджує, що доступ до бази "Оберег" не втрачено, а додаток "Резерв+" працює.

Замміністра оборони з питань цифровізації Катерина Черногоренко говорить, що забезпечена безперебійна робота систем "Оберег", "Армія+" та "Резерв+".

"Сервіси працюють без збоїв. Електронні рапорти та документи залишаються доступними. Але зараз маємо велику кількість запитів у черзі, тому очікування документа в "Резерв+" може зайняти трохи більше ніж зазвичай", - зазначила вона.

Єдине тимчасове обмеження - призупинено отримання відстрочок від мобілізації в "Резерв+". Ті, що були отримані раніше, залишаються дійсними та коректно відображаються в додатку.

Незважаючи на збої, всі відділи Державної реєстрації актів цивільного стану працюють у звичайному режимі. Реєстрація народження, смерті, шлюбу та розлучення проходить на загальних підставах за раніше поданими заявами. Однак всі свідоцтва, видані в період проблем з реєстрами, при необхідності проставлення апостилів потрібно буде отримати повторно.

"Всі соціальні виплати, пов'язані з настанням певних актів цивільного стану, здійснюються на основі відповідних заяв і також будуть розглянуті після відновлення реєстрів", - сказала Ольга Стефанішина.

За її словами, всі нотаріальні дії, які не потребують доступу до реєстрів для перевірки даних, будуть проводитися державними та приватними нотаріусами на папері. Реєстрація та скасування заповітів, розірвання спадкових договорів і ряд інших послуг здійснюються без доступу до реєстрів.

Коли будуть відновлені реєстри

На даному етапі ведуться роботи з відновлення реєстрів. "Всі дані, які знаходилися в Міністерстві юстиції, збережені, вони підлягають відновленню. Реєстри будуть відновлені, всі дані будуть відновлені. Це питання часу", - зазначила Стефанішина.

Сьогодні вона винесе на засідання уряду акт, відповідно до якого не будуть враховуватися терміни до повноцінного відновлення реєстрів. Що стосується реєстрації нерухомості та бізнесу, то вона буде доступною після відновлення