Фото freepik.сom
В центре выдачи электронной подписи УЦ «Основание» (включает АО «Аналитический центр» и АО «Единый портал ЭП») произошла кибератака, из-за которой их сайты стали недоступны. Об этом сообщается в telegram-канале УЦ «Основание».
Атака произошла в ночь на 11 сентября, и это привело к сбоям в системе, которая выдает сертификаты. Некоторые сертификаты безопасности были аннулированы. Также возникли проблемы с работой DNS-серверов, и появились проблемы на некоторых сайтах.
В центре заверили, что у пользователей нет риска утраты закрытых ключей, так как атаке подверглись лишь внешние ресурсы.
– Закрытые ключи хранятся у пользователей на защищенных носителях, к которым доступ имеет только владелец, – объяснили специалисты УЦ «Основание».
Инфраструктура, использующаяся для создания сертификатов электронной подписи, не пострадала, но выдачу новых сертификатов временно приостановили. Большинство ранее выданных сертификатов продолжает действовать.
Кроме того, центр «Основание» начал проверку вместе с Национальным координационным центром по компьютерным инцидентам, чтобы выяснить причины сбоя и следы вторжения. Работу всех сервисов планировали возобновить к утру 12 сентября.
Также центр намерен внести изменения в политику о безопасности, права доступа и настройки учетных записей, а затем продолжит работать с клиентами.