Школьники Подмосковья увидели призывы к антигосударственным действиям на портале Рособрнадзора после кибератаки проукраинских хакеров

Проукраинская хакерская группировка «Черная искра» заявила о своей ответственности за атаку на информационные системы российских школ. Как следует из заявления Рособрнадзора, «мощнейшая кибератака» вынудила временно приостановить проведение в образовательных учреждениях национальных сопоставительных исследований качества общего образования. На инцидент обратил внимание автор Telegram-канала «Кибервойна» Олег Шакиров.

SecPost ведет реестр кибератак на российские организации. С сентября он пополнится разборами и сообщениями о 12 атаках.

Первое сообщение об атаке возникло в Telegram-канале директора Лиги безопасного интернета Екатерины Мизулиной 16 октября в 14:53. Мизулина сообщила, что к ней с самого утра обращаются школьники из разных городов Подмосковья.

«Сегодня они в школах проходили некое тестирование на портале Edutest Рособрнадзора. В середине тестирования при переходе на один из вопросов у всех на экранах вылезла одна и та же картинка с призывами присоединиться к антигосударственным действиям. Видимо, произошел взлом системы», — писала Мизулина. Публикация сопровождалась фотографиями сайта Edutest, на которых были изображены логотипы проукраинского движения «Черная искра».

Позднее тем же днем Telegram-канал Рособрнадзора сообщил о временном приостановлении сопоставительных исследований качества общего образования в школах и организациях среднего профессионального образования. Причиной назывались «мощнейшие кибератаки».

«Атаке злоумышленников подверглись информационные ресурсы Рособрнадзора и его подведомственной организации — Федерального института оценки качества образования (ФИОКО). Вследствие атак на экранах компьютеров отдельных участников исследований при проведении анкетирования отображались страницы с сообщениями экстремистского характера», — говорилось в сообщении Рособрнадзора.

Также отмечалось, что специалисты ведомства ведут «комплексную работу по устранению последствий инцидента и усилению защиты информационных систем Рособрнадзора».

Утром 17 октября «Черная искра» сообщила в своем Telegram-канале о причастности к атаке. Как отметил Олег Шакиров, жалобы Мизулиной поступали из разных городов Подмосковья. «Следовательно, инцидент не ограничен одной школой и мог охватить как минимум один регион, — писал эксперт. — Но, вероятно, не всю страну: 15–16 октября тестирование проходило в 29 субъектах Федерации, из других регионов свидетельств пока не было».

В августе проукраинская группировка «Черная искра» заявила об атаке на российского ИБ-вендора Microolap, среди клиентов которой есть крупнейшие компании России. Хактивисты сообщили, что полностью выгрузили и стерли базу данных клиентов организации, однако в Microolap опровергали это.

А до этого в июне «Черная искра» заявила о кибератаке на ОЭЗ «Алабуга», в ходе которой были похищены базы данных сотрудников, занимающихся сборкой БПЛА «Герань», а в финальные партии дронов внедрены закладки, приводящие к взрыву при запуске. Также сообщается о дефейсе сайта и физическом отключении серверов предприятия; для проникновения в систему, по данным группы, были использованы несовершеннолетние работники.