Сегодня 02 июля 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Сайты центра выдачи электронной подписи УЦ «Основание» подверглись атаке и теперь недоступны

В ночь на 11 сентября инфраструктура центра выдачи электронной подписи УЦ «Основание», включающего АО «Аналитический центр» и АО «Единый портал ЭП», подверглась кибератаке, из-за чего сайты компаний стали недоступны, и процесс выдачи ЭП прекратился, пишет «Коммерсантъ» со ссылкой на заявление центра. На данный момент сайты uc-osnovanie.ru и iecp.ru по-прежнему недоступны.

 Источник изображения: TheDigitalArtist/Pixabay

Источник изображения: TheDigitalArtist/Pixabay

В опубликованном компанией письме сообщается, что «в настоящее время выдача новых сертификатов ключей проверки электронной подписи приостановлена, совместно с НКЦКИ (подведомственный ФСБ Национальный координационный центр по компьютерным инцидентам) проводится аудит инцидента, ведутся работы по восстановлению работоспособности удостоверяющего центра». Возобновление выдачи сертификатов было намечено на 12 сентября, но пока сдвигов не наблюдается.

В письме отмечено, что АО «Аналитический центр» не осуществляет хранение ключей ЭП, поэтому атака на его информационные ресурсы не могла затронуть и скомпрометировать электронные подписи клиентов. «Инфраструктура, связанная с программно-аппаратным комплексом УЦ, не пострадала, говорить о компрометации ключей нельзя, и тем, кто уже имеет электронную подпись, выпускать новый сертификат не требуется», — подтвердил «Коммерсанту» коммерческий директор УЦ Алексей Сенченков.

Как сообщается, атака была проведена методом дефейса (подмена надписи или картинки на сайте) — на сайтах организации (uc-osnovanie.ru и iecp.ru) были размещены надписи «Ваши сертификаты в надёжных руках», а также объявление о том, что сертификаты будут впоследствии проданы. По словам Сенченкова, атаку провели с ресурсов в США, Нидерландах и Эстонии.

Как отметил начальник отдела по кибербезопасности «Кода безопасности» Алексей Коробченко, такие организации, как УЦ «Основание», имеют эшелонированную систему кибербезопасности, включая сегментацию внутренней корпоративной сети, многофакторную аутентификация и т. д. Этого вполне достаточно, чтобы обеспечить надёжную защиту данных.

Вместе с тем руководитель отдела сетевых технологий Angara Security Денис Бандалетов предупредил о возможных проблемах с CRL — списками «отозванных сертификатов», с помощью которых аутентифицирующий ресурс проверяет легитимность подключающегося пользователя через ЭП. При их недоступности провести аутентификацию на каком-либо ресурсе невозможно. «Также недоступность CRL вызовет неработоспособность смежных ресурсов, которые проверяли сертификаты аутентификации на этих порталах», — сообщил эксперт.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
В следующем году PlayStation 5 Pro получит большое обновление с улучшенным алгоритмом масштабирования 2 ч.
Доисторическая метроидвания Primal Planet о выживании в мире динозавров и инопланетян получила дату выхода и новый трейлер 2 ч.
Huawei откроет исходный код языка программирования Cangjie для конкуренции с Java и Swift по всему миру 2 ч.
Baidu встроила генеративный ИИ в поиск, научила его лучше понимать китайский и запустила генератор видео по изображениям 3 ч.
Проверкой фактов в соцсети X займётся ИИ 3 ч.
Соавторы Subnautica и основатели Unknown Worlds покинули студию — их заменит бывший продюсер Dead Space 4 ч.
Figma собирается выйти на биржу и привлечь $1,5 млрд для конкуренции с Adobe, Canva и другими 4 ч.
Google оштрафовали на $314 млн за тайный сбор данных с неиспользуемых Android-смартфонов 4 ч.
«Хочу быть первым»: Кодзима нацелился разрабатывать игры в космосе и мечтает рискнуть жизнью как Том Круз 5 ч.
Windows 11 почти догнала Windows 10 по популярности — за несколько месяцев до окончания поддержки последней 5 ч.
G.Skill продемонстрировала в деле модуль памяти CAMM2 DDR5-10000 21 мин.
Acer выпустила внешний SSD Predator GP30 — до 8 Тбайт и 2000 Мбайт/с 2 ч.
Пользователи пожаловались на перегрев и аварийные отключения консоли Nintendo Switch 2 2 ч.
Попугай оправдан в деле о срыве пуска первой австралийской ракеты, но попытка старта снова отложена 3 ч.
«Большой красивый закон» Трампа предлагает повышение налоговых льгот на производство полупроводников в США 3 ч.
SK hynix поможет Intel интегрировать передовую память HBM4 в ускорители Jaguar Shores 3 ч.
Сеть, которая думает сама за себя: HPE добавила ИИ-агентов в Aruba Central, но клиенты не спешат передавать им полный контроль 3 ч.
Ажиотажный спрос на Xiaomi YU7 обеспечит TSMC рост выручки и заказов на передовые чипы для электромобилей 3 ч.
Samsung стала на шаг ближе к HBM4 — компания готова к выпуску DRAM шестого поколения 4 ч.
Сенат США спас лунную программу NASA от Илона Маска — вместо урезания бюджет увеличат на $10 млрд 4 ч.