Перейти к основному контенту
Технологии и медиа ,  
0 

Хакеры атаковали сайты центра выдачи электронных подписей

Атаке подверглись ресурсы центра выдачи электронной подписи УЦ «Основание». Он выдает квалифицированные электронные подписи юрлицам и индивидуальным предпринимателям. В центре заверили, что угрозы компрометации закрытых ключей нет
Фото: Алексей Белкин / news.ru / Global Look Press
Фото: Алексей Белкин / news.ru / Global Look Press

На инфраструктуру центра выдачи электронной подписи УЦ «Основание» (включает АО «Аналитический центр» и АО «Единый портал ЭП») была совершена кибератака, в результате интернет-ресурсы организации оказались недоступны. Об этом сообщил сам центр в телеграм-канале.

Атака на информационные ресурсы центра была совершена в ночь на 11 сентября, в результате в системе выпуска сертификатов произошел сбой. Часть сертификатов безопасности была отозвана. Также возник сбой в работе DNS-серверов, сайты центра uc-osnovanie.ru и iecp.ru оказались недоступны. На момент написания материала проблема с доступом к порталам сохранялась, убедился корреспондент РБК.

УЦ «Основание» — федеральный удостоверяющий центр, имеющий филиалы более чем в 60 регионах России. Он является доверенной организацией удостоверяющего центра ФНС и выдает квалифицированные электронные подписи юрлицам и индивидуальным предпринимателям. Квалифицированные электронные подписи позволяют бизнесу вести документооборот, отчитываться перед ФНС, участвовать в тендерах и т.д. Для выпуска сертификата в ФНС или аккредитованном УЦ собираются данные паспорта заявителя, СНИЛС, ИНН, данные юрлица и заявление.

В списке аккредитованных Минцифры удостоверяющих центров, выдающих электронные подписи, на 17 августа было 46 компаний.

Хакеры атаковали госсайты Франции после задержания Дурова
Технологии и медиа
Фото:Михаил Гребенщиков / РБК

В центре заверили, что «угрозы компрометации закрытых ключей пользователей нет», поскольку атаке подверглись только внешние ресурсы. «Закрытые ключи хранятся заявителями индивидуально на сертифицированных носителях, физический доступ к которым имеет только владелец ключа и сертификата», — пояснили в организации.

Инфраструктура, задействованная в создании сертификатов ключей проверки электронной подписи, затронута не была, однако выдачу новых сертификатов временно приостановили. Большинство сертификатов, выданных ранее, продолжают действовать, говорится в письме центра.

Центр «Основание» начал проверку совместно с подведомственным ФСБ Национальным координационным центром по компьютерным инцидентам (НКЦКИ), чтобы получить информацию о причинах сбоя и следах несанкционированного доступа. Работу всех сервисов компания рассчитывала возобновить к 6:00 мск 12 сентября.

Центр также объявил о планах внести изменения в политики безопасности, права доступа, настройки учетных записей и провести другие доработки. После этого организация возобновит прием клиентов, уточнили там.

Как сообщает «Коммерсантъ», атака на ресурсы центра была проведена методом дефейса (подмены надписи или картинки на сайте) — на сайтах www.uc-osnovanie.ru и www.iecp.ru были размещены надписи: «Ваши сертификаты в надежных руках», а также информация о том, что они будут впоследствии проданы. Коммерческий директор УЦ «Основание» Алексей Сенченков в беседе с газетой сказал, что атаку вели с ресурсов, расположенных в США, Нидерландах и Эстонии.

Готовые квартиры в новых кварталах

В разных районах Москвы и области

Квартиры в столице с выгодой до ₽4,5 млн

Выгодные предложения для семей с детьми

Видовые квартиры в высотных башнях

Варианты с мебелью и встроенной техникой

Авторы
Теги
Видео недоступно при нулевом балансе


 

Лента новостей
Курс евро на 23 ноября
EUR ЦБ: 107,43 (+1,35)
Инвестиции, 22 ноя, 17:36
Курс доллара на 23 ноября
USD ЦБ: 102,58 (+1,9)
Инвестиции, 22 ноя, 17:36
Подземный толчок зафиксировали в СочиОбщество, 21:41
Умер первый ведущий американского «Поля чудес»Общество, 21:09
«Пари НН» и махачкалинское «Динамо» сыграли вничью в последнем матче тураСпорт, 21:05
Онлайн, космос и туризм: семь перспективных отраслей для инвестиций в ОАЭРБК и РЭЦ, 20:58
Умер композитор Павел КармановОбщество, 20:33
Росбанк раскрыл, как переведет счета клиентов в Т-банкФинансы, 20:32
Офицеры ВСУ рассказали о критической ситуации с моральным духом солдатПолитика, 20:29
Онлайн-курс Digital MBA от РБК Pro
Объединили экспертизу профессоров MBA из Гарварда, MIT, INSEAD и опыт передовых ИТ-компаний
Оставить заявку
Депутат Киевсовета призвала «бусифицировать» всех украинцевПолитика, 20:21
Отзывы и поведенческий анализ: как онлайн-платформы помогают бизнесуОтрасли, 20:03
Экс-премьер Молдавии заявил, что контракт с «Газпромом» убил экономикуПолитика, 20:02
The Sun узнала об иске к Роналду из-за неоплаченного счетаСпорт, 19:56
Чек-лист для подбора зимних шинРБК и Ikon tyres, 19:55
Боец самообороны пострадал при атаке дрона в Белгородской областиПолитика, 19:49
В МИДе объяснили отказ комментировать имя кандидатуры нового посла в СШАПолитика, 19:45