Інформаційні ресурси Укрінформу з ночі 11 листопада зазнають кібератаки. Про це «Детектору медіа» повідомив генеральний директор Укрінформу Сергій Череватий.

Агентство помітило підозрілу активність ще вночі, а вже на ранок налагодило постійну взаємодію з профільними службами. Водночас приблизно півтори години тому зловмисникам вдалося прорвати захист сайту.

Як помітила «Українська правда», на головній сторінці хакери оприлюднили зображення з перекресленим українським прапором, напис ZELENET та посилання на телеграм-канал. На сторінці агентства в X також змінили назву, а в описі додали проросійське гасло.

Однак, як зауважив Сергій Череватий у розмові з «ДМ», вже за кілька хвилин зображення вдалося прибрати. Наразі фахівці відновлюють роботу сайту, а команда агентства працює через соціальні мережі.

Скриншоти: «Українська правда»

«Хакери перманентно намагаються атакувати нас. Тому ми зараз працюємо з усіма  спеціалізованими органами, які уповноважені допомагати в режимі кібербезпеки: з Держспецзв'язком, який нам допомагав проводити відповідні тести, щоб ми бачили свої вразливості, з ДКІБ СБУ (Департаментом контррозвідувального захисту інтересів держави у сфері інформаційної безпеки СБУ, — ред.) та іншими. Намагаємося постійно бути в тонусі», — сказав Череватий.

Він зауважив, що за час його перебування на посаді генерального директора це вже приблизно четверта подібна атака. Нинішню він назвав потужною, однак попередня, за його оцінкою, була ще сильнішою. Тоді агентству довелося призупинити роботу сайту на кілька годин.

У 2024–2025 роках Укрінформ за підтримки американської сторони встановив потужне обладнання для кіберзахисту, та попри це противник постійно вдосконалює свої інструменти, зокрема використовує штучний інтелект.

Сергій Череватий поки що не може визначити тип нинішньої атаки. Для цього агентство очікує на висновки технічних фахівців. «Зараз ми просто перебуваємо в режимі унеможливлення розвитку атаки і швидкого реагування», — пояснив Череватий.

Нагадаємо, вночі 4 листопада хакери отримали доступ до адмінки сайту The Kyiv Independent і одного з сервісів надсилання розсилок. Вони використали це, щоб надіслати фейкову розсилку на адреси з бази підписників видання та опублікувати аналогічні пости на сайті. Станом на 10 листопада редакція усунула всі виявлені вразливості. Наразі видання працює з партнерами над аудитом безпеки і покращенням безпекових систем. 

Фото: скриншот з сайту/«Українська правда»