| Ataques cibernéticos a sitios web gubernamentales de Ucrania | |
|---|---|
| la fecha del comienzo | 14 de enero de 2022 |
| Lugar | Ucrania |
| Resultado | Cerca de 70 sitios web fueron atacados |
Ataques cibernéticos a sitios web ucranianos : ataques de piratas informáticos a sitios web de instituciones gubernamentales y bancos en Ucrania . Los principales ataques tuvieron lugar el 13 y 14 de enero y el 15 y 16 de febrero de 2022 [1] . Otro ataque a gran escala ocurrió el 23 de febrero, en vísperas de la invasión rusa de Ucrania [2] [3] [4] . Los dos primeros ataques solo causaron daños a corto plazo [1] ; en el caso del tercero, se reporta la destrucción y robo de algunos datos [4] .
En la noche del 13 al 14 de enero, más de 70 sitios web de autoridades centrales y regionales [5] [6] [1] fueron atacados , incluidos los sitios web del Ministerio de Defensa, el Ministerio de Relaciones Exteriores, el Servicio de Emergencia del Estado , Diya y otros [7] . Este ataque se ha convertido en el más potente de los últimos 4 años [8] . Los atacantes aprovecharon una vulnerabilidad en el sistema de administración de contenido del sitio de octubre , que fue utilizado por Kitsoft para desarrollar sitios web para las autoridades ucranianas. La vulnerabilidad se identificó en mayo de 2021, pero no se solucionó en el momento del ataque. Al obtener acceso administrativo a la infraestructura de Kitsoft, los atacantes también obtuvieron acceso a todos los sitios afectados. Los sitios comprometidos fueron desfigurados y se publicó un mensaje en la página principal en ucraniano, ruso y polaco roto. El mensaje contenía las líneas: “Esto es para tu pasado, presente y futuro. Por Volhynia, por OUN UPA, por Galicia, por Polissya y por las tierras históricas” [8] [9] .
El contenido del sitio web y la infraestructura crítica no se vieron afectados y no hubo fugas de datos personales [10] [6] [1] . La mayoría de los sitios restauraron su trabajo el 16 de enero.
Polonia señaló a Rusia como la fuente de este ciberataque. “El ataque cibernético informado por la parte ucraniana es parte de las actividades típicas de los servicios especiales de la Federación Rusa”, dijo el presidente del ministro que coordina el trabajo de los servicios especiales polacos, Stanislav Zharin [8] . Los expertos del gobierno ucraniano también anunciaron el origen ruso del ataque [11] . El subsecretario del Consejo de Defensa y Seguridad Nacional de Ucrania , Serhiy Demedyuk, dijo que, en comparación con noviembre de 2021, la cantidad de ciberataques rusos se ha triplicado y se han convertido en objetivos de infraestructura crítica [10] .
El Servicio de Seguridad de Ucrania inició una investigación sobre la participación de los servicios rusos en un ataque cibernético contra organismos gubernamentales ucranianos [12] . La investigación también la lleva a cabo la Policía Cibernética de Ucrania [13] .
El 15 de febrero, a las 20:21, comenzó un ataque DDoS en los sitios web del gobierno y en los sitios web de muchos bancos en Ucrania, que duró más de 5 horas [14] . El ataque se convirtió en el más grande en la historia de Ucrania [15] . Los objetivos esta vez fueron alrededor de 15 bancos [15] , incluidos Privatbank y Oschadbank , así como sitios web del dominio .gov.ua . Los sitios web de estos bancos, el Ministerio de Defensa , las Fuerzas Armadas y el Ministerio para la Reintegración de los Territorios Temporalmente Ocupados dejaron de funcionar durante algún tiempo. En general, los sitios web de los bancos sufrieron menos daños, habiendo restablecido su funcionamiento el 16 de febrero [14] [15] . Según el Jefe Adjunto del Servicio Estatal de Comunicaciones Especiales , Viktor Zhora, no hubo fugas de datos, distorsión o destrucción de elementos de infraestructura [1] .
Funcionarios ucranianos creen que Rusia está detrás de los ataques. La Secretaria de Prensa del Presidente de la Federación Rusa, Dmitry Peskov , dijo que ella no estaba involucrada en esto [15] . El 18 de febrero, los gobiernos de Gran Bretaña y Estados Unidos anunciaron oficialmente que culpaban a Rusia del ataque [16] . El 19 de febrero, el Consejo de Seguridad Nacional de EE . UU. declaró que, según su información, el ataque provino de una infraestructura perteneciente a la Dirección Principal del Estado Mayor General de las Fuerzas Armadas Rusas [17] . El Centro para la Seguridad Informática Nacional de Gran Bretaña llegó a la misma conclusión [18] .
Según el gobierno de EE. UU. el 15 de febrero, los piratas informáticos rusos probablemente llevaron a cabo una penetración a gran escala en las redes informáticas militares, energéticas y otras redes informáticas críticas de Ucrania para recopilar inteligencia y poder interrumpir estos sistemas [19] [1] .
El 23 de febrero, en vísperas de la invasión rusa , alrededor de las 4:00 p. m., comenzó un nuevo ataque DDoS a gran escala en los sitios web del gobierno, los bancos y las estructuras de seguridad de Ucrania. Los sitios web de Verkhovna Rada, el Gabinete de Ministros, el Ministerio de Relaciones Exteriores y el Servicio de Seguridad de Ucrania han dejado de funcionar [2] [3] . Según Bloomberg , los piratas informáticos destruyeron datos en la red del Ministerio del Interior y descargaron grandes cantidades de datos de la red de telecomunicaciones del país. Estos datos se relacionan con las comunicaciones y el movimiento de personas en todo el país [4] .
| Ataques de hackers de la década de 2020 | |
|---|---|
| Los ataques más grandes | |
| Grupos y comunidades de hackers |
|
| Vulnerabilidades críticas detectadas |
|
| Virus informáticos | |
| Década de 2000 • Década de 2010 • Década de 2020 | |
| Crisis ruso-ucraniana (2021-2022) | |
|---|---|
| Desarrollos |
|