Експерти розповіли, до чого призвела кібератака росіян на держреєстри

Що саме сталося? Як від кібератаки постраждали українці? І коли все знову запрацює, з’ясовувала ВВС Україна.

Усі угоди зупинилися

"Усе паралізовано. Такого ще ніколи не було", - описує наслідки кібератаки для свої роботи ріелтор з Чернівців.

Відповідальність за атаку одразу взяла на себе група російських хакерів XakNet Team.

В Україні наразі зупинили реєстрацію всіх дій у сфері нерухомості та бізнесі, заявили у Мін’юсті.

Неможливо провести жодну угоду з відчуження нерухомого майна, договори купівлі-продажу, оренди, дарування, договори іпотеки, говорить Наталія Козаєва, приватний нотаріус, член Ради Нотаріальної палати України.

Немає можливості внести інформацію про зміну керівника, учасників юридичних осіб.

Окрім того, за словами нотаріуса, призупинені державні програми виплат є-Оселя, є-Відновлення, приватизація комунального майна.

Усі ці дії пов’язані з отриманням даних з реєстрів, з перевірками даних із реєстрів, з проведенням державної реєстрації, а доступу до реєстрів немає.

Нотаріуси не мають доступу до Державного реєстру речових прав на нерухоме майно (ДРРП), Єдиного державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань (ЄДР), бланків, довіреностей, а також ще до багатьох реєстрів.

"У нас пошкоджено 25 державних реєстрів", - говорить Наталя Козаєва, яка також є головою комісії НПУ з питань інформатизації, цифрової трансформації та запобігання кіберзлочинності.

Юристка перераховує, що ще заблоковано через атаку. Зупинилися торги на біржі, не можуть призначати людей на державну службу, бо для проходження спецперевірки потрібні дані з реєстрів. Не можуть призначати суддів, зупинився розгляд деяких судових справ, де також потрібна інформація з реєстрів. Офіс протидії рейдерству зупинив прийом скарг.

Нотаріуси не можуть видавати жодні документи, пов’язані зі зверненням до реєстрів, але вони зможуть оформляти ті, які не потребують перевірки даних.

Наприклад, зараз можна посвідчувати заповіти, довіреності, засвідчувати справжність підписів, завірити вірність копій.

Одружитися можна, але не всюди

Ще одним наслідком атаки є припинення роботи реєстру актів цивільного стану громадян. Тобто недоступна онлайн інформація про одруження, розлучення українців, народження, смерть, статус недієздатності, зміна імен, набуття громадянства.

Міністерка юстиції Ольга Стефанішина запевняє, що одружуватися, розлучатися українці можуть і надалі, але по-старому, не онлайн. Для цього будуть використовувати "паперові носії".

"Зберігаємо традиції - одружуватися у паперовому вигляді, паперові свідоцтва про одруження, народження", - заявила Стефанішина.

Однак, судячи з усього, робити це буде не так просто. Бо для того, щоб отримати будь-який з цих документів, треба зробити витяг з реєстру, який наразі не є доступним.

Мін’юст у соцмережах опублікував адреси відділів реєстрації актів цивільного стану, куди фізично треба буде приїхати, щоб отримати якийсь із цих документів.

Автор фото,Getty Images

Якщо йдеться про виплати, які людина має отримувати "з настанням актів цивільного стану", тобто аліменти після розлучення, виплати на дитину, то можливим це стане лише після відновлення всіх реєстрів.

Ще з 19 грудня користувачі помітили, що не працює додаток "Резерв +". Стефанішина зазначила, що після атаки попередила всі органи влади, щоб застосували додатковий кіберзахист.

"Можливо, "Резерв+" взяв карантин, щоб здійснити перевірку", - припустила Стефанішина.

Наскільки серйозна загроза

Цю атаку готували щонайменше кілька місяців, за нею стоять російські спецслужби, заявив у в.о. керівника департаменту кібербезпеки СБУ Володимир Карастельов на спільному брифінгу з керівницею Мін’юсту.

"Ми живемо в умовах кібервійни. Усі системи нашої держави є ціллю ворога", - говорить Карастельов.

Хоча Стефанішина запевнила, що жодного витоку даних не відбулося, Карастельов не був настільки впевненим у цьому.

"Спростовувати те, що витік даних не відбувся, я не можу… Зараз ведеться кібердослідження", - заявив чиновник. За фактом кібератаки СБУ відкрила кримінальне провадження.

Утім нотаріуси пояснюють, що витоків боятися не варто, бо дані реєстрів і так були відкриті.

"Якщо якусь інформацію викачали, то це те, що і так було у відкритому доступі. Однак невідомо, чи було пошкоджено дані", - говорить Наталія Козаєва, членкиня Ради Нотаріальної палати України.

Автор фото,Getty Images

За словами Єгора Аушева, співзасновника та СЕО Cyber Unit Technologies, з доступом до реєстрів зловмисники фактично могли отримати доступ до всіх даних про українців – адреси, контакти, перелік власності, інформацію про одруження, розлучення.

"Точної інформації, чи було щось пошкоджено, чи був витік, ми не знаємо. Але міг бути ще один вектор атаки – компрометація даних. Тобто інформація могла бути змінена", - говорить Єгор Аушев.

Наприклад, злочинці могли змінити імена власників компаній, частку людей у компаніях, адреси і навіть переодружити інших людей, каже він.

"Це ж просто дані. Їх можна змінювати як завгодно. Але завжди є бекап даних і потім можна буде встановити, що було насправді", - заспокоює експерт.

За його словами, наразі невідомо, за який період часу дані могли бути змінені.

"Схоже, що шкоди від цієї атаки буде навіть більше, ніж від атаки на "Київстар". Протягом тижнів робота багатьох державних, приватних установ, бізнесів буде паралізована", - зазначив Єгор Аушев.

У грудні 2023 року російські хакери атакували "Київстар". Тоді на тривалий час зник мобільний зв’язок та інтернет. Росіяни заявили, що напали на компанію, оскільки "вона забезпечує зв’язком ЗСУ".

Коли все знову запрацює

У Мін’юсті кібератаку називають найбільш масовою, однак запевняють, що сервери з даними розміщені не в одному місці, тому всі дані збережено і їх скоро відновлять.

"У нас є бекап всіх даних, всіх державних реєстрів. За весь період часу їхнього існування. Все відновлять. Це питання лише часу", - говорить очільниця Мін’юсту Ольга Стефанішина.

Про терміни у Мін’юсті кажуть, що це може піти кілька тижнів.

Насамперед відновлять реєстри, які забезпечують роботу нотаріусів, - єдиний реєстр довіреностей, єдиний реєстр спеціальних бланків нотаріальних документів.

Автор фото,УНІАН

Після цього мають відновити Державний реєстр актів цивільного стану громадян, Єдиний державний реєстр юридичних осіб та фізичних осіб-підприємців, Державний реєстр прав на нерухоме майно.

"Я прошу громадян проявити певне терпіння", - заявила Ольга Стефанішина.

Заспокоює і Наталія Козаєва з Нотаріальної палати України – нотаріуси все зберігають на папері. Навіть, якщо якісь дані за останні дні роботи реєстрів втрачені, їх відновлять.

За її словами, через те, що реєстри наразі відключені, це певним чином захищає від можливих махінацій.

"Коли відновляться реєстри, будемо перевіряти свої останні дії. Основна порада – зберігати спокій. Чекати, поки відновлять реєстри. З цієї проблемою має впоратися держава", - говорить нотаріус.

За останній рік кількість кібератак, спрямованих на Україну, зросла вдвічі, говорить експерт Єгор Аушев.

У Росії, за його словами, триває потужна кампанія з найму хакерів, над якою працюють російські спецслужби – кількість хакерських угруповань зростає щомісяця і діють вони скоординовано.

"Вони щоразу використовують нові технології, штучний інтелект. Ми маємо бути гарно треновані, щоб відбивати ці атаки", - говорить експерт.