Перейти к основному контенту
Технологии и медиа ,  
0 

Хакеры атаковали сайты центра выдачи электронных подписей

Атаке подверглись ресурсы центра выдачи электронной подписи УЦ «Основание». Он выдает квалифицированные электронные подписи юрлицам и индивидуальным предпринимателям. В центре заверили, что угрозы компрометации закрытых ключей нет
Фото: Алексей Белкин / news.ru / Global Look Press
Фото: Алексей Белкин / news.ru / Global Look Press

На инфраструктуру центра выдачи электронной подписи УЦ «Основание» (включает АО «Аналитический центр» и АО «Единый портал ЭП») была совершена кибератака, в результате интернет-ресурсы организации оказались недоступны. Об этом сообщил сам центр в телеграм-канале.

Атака на информационные ресурсы центра была совершена в ночь на 11 сентября, в результате в системе выпуска сертификатов произошел сбой. Часть сертификатов безопасности была отозвана. Также возник сбой в работе DNS-серверов, сайты центра uc-osnovanie.ru и iecp.ru оказались недоступны. На момент написания материала проблема с доступом к порталам сохранялась, убедился корреспондент РБК.

УЦ «Основание» — федеральный удостоверяющий центр, имеющий филиалы более чем в 60 регионах России. Он является доверенной организацией удостоверяющего центра ФНС и выдает квалифицированные электронные подписи юрлицам и индивидуальным предпринимателям. Квалифицированные электронные подписи позволяют бизнесу вести документооборот, отчитываться перед ФНС, участвовать в тендерах и т.д. Для выпуска сертификата в ФНС или аккредитованном УЦ собираются данные паспорта заявителя, СНИЛС, ИНН, данные юрлица и заявление.

В списке аккредитованных Минцифры удостоверяющих центров, выдающих электронные подписи, на 17 августа было 46 компаний.

Хакеры атаковали госсайты Франции после задержания Дурова
Технологии и медиа
Фото:Михаил Гребенщиков / РБК

В центре заверили, что «угрозы компрометации закрытых ключей пользователей нет», поскольку атаке подверглись только внешние ресурсы. «Закрытые ключи хранятся заявителями индивидуально на сертифицированных носителях, физический доступ к которым имеет только владелец ключа и сертификата», — пояснили в организации.

Инфраструктура, задействованная в создании сертификатов ключей проверки электронной подписи, затронута не была, однако выдачу новых сертификатов временно приостановили. Большинство сертификатов, выданных ранее, продолжают действовать, говорится в письме центра.

Центр «Основание» начал проверку совместно с подведомственным ФСБ Национальным координационным центром по компьютерным инцидентам (НКЦКИ), чтобы получить информацию о причинах сбоя и следах несанкционированного доступа. Работу всех сервисов компания рассчитывала возобновить к 6:00 мск 12 сентября.

Центр также объявил о планах внести изменения в политики безопасности, права доступа, настройки учетных записей и провести другие доработки. После этого организация возобновит прием клиентов, уточнили там.

Как сообщает «Коммерсантъ», атака на ресурсы центра была проведена методом дефейса (подмены надписи или картинки на сайте) — на сайтах www.uc-osnovanie.ru и www.iecp.ru были размещены надписи: «Ваши сертификаты в надежных руках», а также информация о том, что они будут впоследствии проданы. Коммерческий директор УЦ «Основание» Алексей Сенченков в беседе с газетой сказал, что атаку вели с ресурсов, расположенных в США, Нидерландах и Эстонии.

Авторы
Теги
Видео недоступно при нулевом балансе


 

Лента новостей
Курс евро на 1 ноября
EUR ЦБ: 105,52 (+0,3)
Инвестиции, 31 окт, 17:32
Курс доллара на 1 ноября
USD ЦБ: 97,02 (-0,03)
Инвестиции, 31 окт, 17:32
Патрушев поручил принять меры по стабилизации рынка продовольствияОбщество, 09:20
Беспилотник упал на территории нефтебазы на СтавропольеПолитика, 09:19
Россиянин двумя ударами в лицо уложил соперника на лед в драке матча НХЛСпорт, 09:11
Лавров заявил, что мир «не входит в планы» Киева и ЗападаПолитика, 09:06
Овечкин сократил отставание от рекорда Гретцки до 36 шайбСпорт, 09:01
Как авторынок может избежать «производственного ада» — The EconomistPro, 08:58
Суд вынес приговор экс-сотруднику генконсульства СШАОбщество, 08:56
Онлайн-курс Digital MBA от РБК Pro
Объединили экспертизу профессоров MBA из Гарварда, MIT, INSEAD и опыт передовых ИТ-компаний
Оставить заявку
На ЗАЭС ответили на сообщения об утечке воды на одном из реакторовПолитика, 08:39
Старый друг лучше новых двух: какое будущее ждет YouTube в РоссииPro, 08:37
К свету: как сделать так, чтобы всем хватало электричестваРБК и Россети, 08:33
Трамп назвал виновного в «уничтожении» «Северного потока-2»Политика, 08:25
Бывший капитан «Спартака» рассказал о шансах команды на победу с ЦСКАСпорт, 08:09
Авиаторы поспорили о судьбе ГЛОНАСС в воздушной навигацииБизнес, 08:02
Эксперт назвал способ получить доплату к пенсии от государстваОбщество, 08:01