Кибератака на приложение МЧС напугала жителей нескольких регионов

Россиян ночью предупредили о ядерной атаке и посоветовали прятаться в подвалах. Эксперты объяснили, как отличить настоящую тревогу от хакерской провокации.

Ночь на 2 ноября для некоторых россиян началась с сообщения, после которого впору было прощаться с жизнью. На телефоны пришли уведомления о якобы запущенных по территории страны ядерных боеголовках. Людям рекомендовали укрыться в подвалах и запастись продовольствием на три недели.

Самое страшное, что сообщения поступали не от неизвестных мошенников, а якобы через официальное приложение МЧС. Среди затронутых регионов — Московская, Нижегородская, Тульская, Челябинская области, Санкт-Петербург и некоторые другие.

МЧС подтвердило массированную кибератаку на приложение, подчеркнув, что основные системы оповещения населения работают штатно.

Но остался вопрос: насколько надежна система оповещения?

Тем более что подобное происходит не впервые.

В феврале 2023 года жители нескольких российских регионов также услышали по радио и телевидению ложные предупреждения о воздушной тревоге. МЧС тогда объяснило произошедшее взломом серверов.

Подобные сбои, кстати, случаются и за рубежом. Так, в в январе 2018 года на Гавайях людям разослали предупреждение о приближении баллистической ракеты. Жители бросились искать убежища, некоторые прощались с родственниками. Через 38 минут власти сообщили об ошибке. Причиной оказался не хакерский взлом, а ошибочное действие сотрудника системы оповещения.

Кто же отвечает за безопасность систем, от которых в чрезвычайной ситуации могут зависеть миллионы жизней?

— По закону о защите населения от чрезвычайных ситуаций за оповещение отвечает МЧС на федеральном уровне, а на местах отвечают власти регионов, они же содержат сирены и громкоговорители, — объясняет Сергей Грибанов, основатель INSYTE Electronics, производителя систем умного дома и автоматизации с искусственным интеллектом. — Теле- и радиовещатели обязаны прерывать эфир для сигналов, а операторы связи рассылать СМС. Защиту таких систем как критической инфраструктуры контролируют ФСТЭК и ФСБ.

Однако формальное распределение ответственности ещё не гарантирует безопасность.

— Ответственных на бумаге много, но взламывают обычно не их. Слабое звено здесь обычно одно из трёх. Это подрядчик, который написал и обслуживает приложение, учётная запись администратора с простым паролем или сторонний сервис рассылки уведомлений.

По мнению специалиста, особенно опасна ситуация, когда отправка экстренного предупреждения зависит от действий одного человека.

— Если окажется, что сообщение о ядерном ударе миллионам людей можно было отправить одной кнопкой, спрашивать надо с того, кто это допустил. Такая рассылка вообще не должна уходить от одного человека без второго подтверждения.

Кандидат экономических наук, доцент кафедры моделирования и системного анализа Финансового университета при Правительстве РФ Мария Добрина уточняет, что ответственность распределена между несколькими структурами.

— МЧС России координирует работу систем гражданской обороны в целом. А вот за поддержание в готовности конкретных региональных и муниципальных систем (сирены, громкоговорители, локальные сети) отвечают органы власти субъектов РФ и местного самоуправления.

Но что делать человеку, который среди ночи получает сообщение о ядерном ударе? Ведь времени на проверку может и не быть.

— Угрозу такого масштаба не объявляют одним уведомлением в телефоне. Включаются сирены, это сигнал «Внимание всем!». Затем прерываются телеканалы и радио, и диктор читает обращение. Тогда же приходят СМС от операторов, — продолжает Сергей Грибанов.

По его словам, подозрение должны вызывать требования перейти по ссылке, скачать файл или позвонить по неизвестному номеру.

— Паника нужна злоумышленникам именно для того, чтобы человек нажимал не читая. Если сирены молчат, пять минут проверки ничего не стоят, а давка на лестнице и пустые полки в магазине вполне реальны.

Мария Добрина советует обращать внимание на содержание предупреждения.

— Официальное сообщение обычно чётко описывает угрозу (что именно происходит), указывает территорию и даёт конкретные инструкции (что сделать: укрыться, эвакуироваться, взять документы). Подозрительно, если в тексте есть оскорбления, призывы к панике, очень масштабная угроза без деталей или просьба перейти по ссылке, установить файл или ввести личные данные.

Если сообщение вызывает сомнения, эксперт рекомендует проверить его на сайте МЧС, в официальных региональных каналах или обратиться в местную дежурно-диспетчерскую службу.

При этом отсутствие сирен само по себе не доказывает, что опасности нет. Если угроза непосредственная, разумно сначала принять доступные меры безопасности и одновременно проверять информацию, не тратя драгоценное время на поиски подтверждений.

Есть ли у государства резервные каналы на случай взлома?

— Резервные каналы есть, и это сильная сторона нашей системы. Сирены работают по своим линиям, телевидение и радио идут отдельно, СМС рассылают операторы. Взлом приложения сам по себе их не задевает, — говорит Грибанов.

Добрина добавляет, что предусмотрены также мобильные средства оповещения и резервные источники электропитания.

Но даже если технически система выдержала атаку, её последствия могут оказаться гораздо серьёзнее.

— Для людей приложение и есть государство. Один ложный сигнал подрывает доверие ко всем следующим, и в настоящей беде кто-то решит, что его опять разыгрывают, — предупреждает Сергей Грибанов.

По его мнению, уязвимости других государственных приложений могут быть связаны не столько с защитой основных серверов, сколько с подрядчиками и сотрудниками, открывающими фишинговые письма.

— Для государственного оповещения я бы требовал такой же отдельной проверки, чтобы любое экстренное сообщение подтверждали два независимых человека.

Мария Добрина подчёркивает, что абсолютной защиты от кибератак не существует.

— Уровень защиты разный и зависит от конкретного сервиса, его архитектуры и мер, которые приняли разработчики и операторы. После подобных инцидентов ведомства обычно усиливают безопасность: проводят аудиты, закрывают уязвимости, внедряют дополнительные механизмы защиты.

Автор: Екатерина Сажнева