Сегодня 05 октября 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Сайты центра выдачи электронной подписи УЦ «Основание» подверглись атаке и теперь недоступны

В ночь на 11 сентября инфраструктура центра выдачи электронной подписи УЦ «Основание», включающего АО «Аналитический центр» и АО «Единый портал ЭП», подверглась кибератаке, из-за чего сайты компаний стали недоступны, и процесс выдачи ЭП прекратился, пишет «Коммерсантъ» со ссылкой на заявление центра. На данный момент сайты uc-osnovanie.ru и iecp.ru по-прежнему недоступны.

 Источник изображения: TheDigitalArtist/Pixabay

Источник изображения: TheDigitalArtist/Pixabay

В опубликованном компанией письме сообщается, что «в настоящее время выдача новых сертификатов ключей проверки электронной подписи приостановлена, совместно с НКЦКИ (подведомственный ФСБ Национальный координационный центр по компьютерным инцидентам) проводится аудит инцидента, ведутся работы по восстановлению работоспособности удостоверяющего центра». Возобновление выдачи сертификатов было намечено на 12 сентября, но пока сдвигов не наблюдается.

В письме отмечено, что АО «Аналитический центр» не осуществляет хранение ключей ЭП, поэтому атака на его информационные ресурсы не могла затронуть и скомпрометировать электронные подписи клиентов. «Инфраструктура, связанная с программно-аппаратным комплексом УЦ, не пострадала, говорить о компрометации ключей нельзя, и тем, кто уже имеет электронную подпись, выпускать новый сертификат не требуется», — подтвердил «Коммерсанту» коммерческий директор УЦ Алексей Сенченков.

Как сообщается, атака была проведена методом дефейса (подмена надписи или картинки на сайте) — на сайтах организации (uc-osnovanie.ru и iecp.ru) были размещены надписи «Ваши сертификаты в надёжных руках», а также объявление о том, что сертификаты будут впоследствии проданы. По словам Сенченкова, атаку провели с ресурсов в США, Нидерландах и Эстонии.

Как отметил начальник отдела по кибербезопасности «Кода безопасности» Алексей Коробченко, такие организации, как УЦ «Основание», имеют эшелонированную систему кибербезопасности, включая сегментацию внутренней корпоративной сети, многофакторную аутентификация и т. д. Этого вполне достаточно, чтобы обеспечить надёжную защиту данных.

Вместе с тем руководитель отдела сетевых технологий Angara Security Денис Бандалетов предупредил о возможных проблемах с CRL — списками «отозванных сертификатов», с помощью которых аутентифицирующий ресурс проверяет легитимность подключающегося пользователя через ЭП. При их недоступности провести аутентификацию на каком-либо ресурсе невозможно. «Также недоступность CRL вызовет неработоспособность смежных ресурсов, которые проверяли сертификаты аутентификации на этих порталах», — сообщил эксперт.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Новая статья: Cultic — кровавая жатва. Рецензия 6 ч.
Классическую «Змейку» встроили в адресную строку браузера — хватило JavaScript и шрифта Брайля 14 ч.
Принудительное отделение рекламного бизнеса Google может сломать рекламу в интернете — по мнению самой Google 14 ч.
Discord взломали: хакеры похитили личные данные пользователей и «немного» сканов паспортов 17 ч.
Хакеры заявили о краже миллиарда записей у клиентов Salesforce — та всё отрицает 18 ч.
Роскомнадзор обязал добавить своего бота в администраторы всех Telegram-каналов от 10 000 подписчиков 18 ч.
Sora поделится прибылью — OpenAI предложит роялти за использование персонажей Disney и других 21 ч.
Новая статья: Hades II — титан вне времени. Рецензия 04-10 00:02
«Делаем всё, чтобы каждый покупатель игры был в восторге»: амбициозная песочница с тотальными разрушениями Kingmakers не выйдет 8 октября 03-10 23:01
Безумный роглайк Megabonk в духе Vampire Survivors уже стал хитом Steam — миллион проданных копий за две недели 03-10 22:11
Обратная сторона Луны действительно холоднее — учёные подтвердили температурную асимметрию 8 ч.
«Моё кунг-фу сильнее твоего»: робот Tesla Optimus сам научился боевым приёмам и это только начало 12 ч.
Разработчиков квантовых компьютеров заливают деньгами — их акции взлетели на 20 % за неделю 14 ч.
SpaceX Falcon 9 совершила 125-й полёт в этом году — весь остальной мир выполнил меньше пусков 16 ч.
Основатель Amazon пророчит эпоху космических ЦОД гигаваттного масштаба 16 ч.
Fujitsu и NVIDIA создадут вычислительную ИИ-инфраструктуру нового поколения 17 ч.
Продажи смартфонов в России рухнули на четверть — хуже было только во втором квартале 2022 года 17 ч.
Учёные создали настольный детектор гравитационных волн, способный «разглядеть» слепую зону Вселенной 19 ч.
Взлетевшая до $100 000 цена на визы для инженеров довела администрацию Трампа до суда 21 ч.
Китай погрузит дата-центры под воду, чтобы Земля стала чище 22 ч.