Перейти к основному контенту
Технологии и медиа ,  
8 838 

Хакеры атаковали сайты центра выдачи электронных подписей

Атаке подверглись ресурсы центра выдачи электронной подписи УЦ «Основание». Он выдает квалифицированные электронные подписи юрлицам и индивидуальным предпринимателям. В центре заверили, что угрозы компрометации закрытых ключей нет
Фото: Алексей Белкин / news.ru / Global Look Press
Фото: Алексей Белкин / news.ru / Global Look Press

На инфраструктуру центра выдачи электронной подписи УЦ «Основание» (включает АО «Аналитический центр» и АО «Единый портал ЭП») была совершена кибератака, в результате интернет-ресурсы организации оказались недоступны. Об этом сообщил сам центр в телеграм-канале.

Атака на информационные ресурсы центра была совершена в ночь на 11 сентября, в результате в системе выпуска сертификатов произошел сбой. Часть сертификатов безопасности была отозвана. Также возник сбой в работе DNS-серверов, сайты центра uc-osnovanie.ru и iecp.ru оказались недоступны. На момент написания материала проблема с доступом к порталам сохранялась, убедился корреспондент РБК.

УЦ «Основание» — федеральный удостоверяющий центр, имеющий филиалы более чем в 60 регионах России. Он является доверенной организацией удостоверяющего центра ФНС и выдает квалифицированные электронные подписи юрлицам и индивидуальным предпринимателям. Квалифицированные электронные подписи позволяют бизнесу вести документооборот, отчитываться перед ФНС, участвовать в тендерах и т.д. Для выпуска сертификата в ФНС или аккредитованном УЦ собираются данные паспорта заявителя, СНИЛС, ИНН, данные юрлица и заявление.

В списке аккредитованных Минцифры удостоверяющих центров, выдающих электронные подписи, на 17 августа было 46 компаний.

Хакеры атаковали госсайты Франции после задержания Дурова
Технологии и медиа
Фото:Михаил Гребенщиков / РБК

В центре заверили, что «угрозы компрометации закрытых ключей пользователей нет», поскольку атаке подверглись только внешние ресурсы. «Закрытые ключи хранятся заявителями индивидуально на сертифицированных носителях, физический доступ к которым имеет только владелец ключа и сертификата», — пояснили в организации.

Инфраструктура, задействованная в создании сертификатов ключей проверки электронной подписи, затронута не была, однако выдачу новых сертификатов временно приостановили. Большинство сертификатов, выданных ранее, продолжают действовать, говорится в письме центра.

Центр «Основание» начал проверку совместно с подведомственным ФСБ Национальным координационным центром по компьютерным инцидентам (НКЦКИ), чтобы получить информацию о причинах сбоя и следах несанкционированного доступа. Работу всех сервисов компания рассчитывала возобновить к 6:00 мск 12 сентября.

Центр также объявил о планах внести изменения в политики безопасности, права доступа, настройки учетных записей и провести другие доработки. После этого организация возобновит прием клиентов, уточнили там.

Как сообщает «Коммерсантъ», атака на ресурсы центра была проведена методом дефейса (подмены надписи или картинки на сайте) — на сайтах www.uc-osnovanie.ru и www.iecp.ru были размещены надписи: «Ваши сертификаты в надежных руках», а также информация о том, что они будут впоследствии проданы. Коммерческий директор УЦ «Основание» Алексей Сенченков в беседе с газетой сказал, что атаку вели с ресурсов, расположенных в США, Нидерландах и Эстонии.

Авторы
Теги
Лента новостей
Харви Вайнштейна снова признали виновным по делу о сексуальном насилии Общество, 12:20
Air India сообщила о выяснении деталей крушения самолета в Ахмедабаде Общество, 12:10
В Сиэтле акция против миграционной политики Трампа переросла в беспорядки Политика, 12:02
Молодой раллист погиб во время тестовых заездов в Польше Спорт, 12:00
8 мифов о драгоценных металлах РБК и Сбер, 11:50
В Индии разбился пассажирский самолет Политика, 11:47
G7 откажется от совместного коммюнике, чтобы не конфликтовать с Трампом Политика, 11:44
Как располагать к себе людей
Интенсив о харизме
Узнать больше
В МВД сообщили о предлагающих подарки пенсионерам мошенниках Общество, 11:38
Три человека пострадали при атаках ВСУ в Белгородской области Политика, 11:18
В центре Москвы при раскопках нашли печать времен Ивана III Город, 11:13
Как бренды будут работать с инфлюенсерами через пять лет: 5 трендовПодписка на РБК, 11:06
Кто такие молодые взрослые и что для них значат деньги РБК и Сбер, 11:05
В Херсоне остановили троллейбусы из-за повреждения инфраструктуры Политика, 10:49
Сайт и приложение РЖД попали под DDoS-атаку Технологии и медиа, 10:38