"Белые хакеры" изучают атаку на систему детсадов Нур-Султана
Руководитель Управления образования Нур-Султана Ануар Жангозин сообщил о том, что для изучения хакерской атаки на систему распределения мест в детских садах столицы привлекли специалистов ЦАРКА, передает корреспондент Tengrinews.kz.
Руководитель управления образования рассказал подробнее о хакерской атаке.
"Мы ведем работу над самой системой. У нас, когда мы запустили систему, из-за DDoS-атаки пришло очень много заявлений на систему. Это не заявления родителей. Если бы это были заявления родителей, то они бы были отправлены с разных IP-адресов. А здесь было очень ограниченное число адресов, условно 20-30, с которых отправлялось порядка 400-500 тысяч запросов на систему. Исходя из этого можно говорить, что это была атака целенаправленная. Поэтому мы сейчас работаем над тем, чтобы, во-первых, систему обезопасить от такого рода атак", - объяснил Жангозин.
Он добавил, что при запуске системы они не предусматривали, что такого рода атаки могут быть. "Сейчас вся необходимая работа ведется, она требует и системных мер в плане оборудования, в плане увеличения самого потока данных, необходимы дополнительные ресурсы для такого рода атак. Это все займет время. Поэтому мы планируем систему открывать поэтапно с 27 июня", - добавил Жангозин.
Для изучения проблемы были привлечены специалисты ЦАРКА. Как сообщил директор Центра анализа и расследования кибератак Арман Абдрасилов, ведется расследование, для того чтобы в последующем не допустить подобных ситуаций.
"10 июня в процессе запуска системы распределения мест в детских садах была обнаружена аномальная нагрузка, которая приводила к торможению системы и нарушению честной конкуренции между родителями. Из-за этого через несколько часов система была остановлена. Так как была высокая нагрузка и торможение системы приводило к тому, что кто-то мог получить приоритет перед другими пользователями. И Центр анализа и расследования кибератак (ЦАРКА) был привлечен как независимый эксперт", - отметил Абдрасилов.
Он добавил, что ЦАРКА уже приступил к изучению инцидента. "В настоящий момент нам переданы все материалы и логи. Материал нами изучается. Полная экспертиза при завершении ее будет передана акимату. В настоящее время в рабочем порядке наши рекомендации уже передаются разработчикам системы, так как система находится в эксплуатации уже несколько лет и будет эксплуатироваться и дальше. Сейчас принимаются все меры, чтобы в будущем такой инцидент не повторился", - отметил Абдрасилов. При этом он добавил, что подробности расследования они не могут раскрывать.
ЦАРКА является сообществом казахстанских IT-специалистов, так называемых белых хакеров, работающих над проблемой безопасности в Интернете.
Напомним, ранее при запуске системы распределения мест в детских садах столицы 10 июня сайт подвергся хакерской атаке. Теперь дату распределения мест перенесли на конец июня - начало июля.