Rosyjski atak hakerski na Tysol.pl? Wiceminister cyfryzacji: To wojna informacyjna

W czwartek rano doszło do ataku najprawdopodobniej rosyjskich grup hakerskich m.in. na strony polskich portali informacyjnych. Hakerzy, oprócz portalu Tysol.pl, mieli zaatakować strony: polityka.pl, niezalezna.pl, ceneo.pl, wyborcza.pl, rp.pl, se.pl, wpolityce.pl, wprost.pl, a także login.gremimedia.pl i login.wyborcza.pl. Niektóre z portali informowały o chwilowych trudnościach z wejściem na strony.

Wiceminister cyfryzacji zabiera głos

Wiceminister cyfryzacji Paweł Lewandowski w piątek w Studiu PAP pytany o to, skąd wiadomo, że za tymi atakami stali Rosjanie, podkreślił, że polskie służby na bieżąco monitorują internet oraz kierunki, z których odbywa się ruch.

Jesteśmy w stanie ostrzec, sprawdzić i zobaczyć, co w danym momencie się dzieje w sieci, skąd są poszczególne wektory ataku czy kto jest potencjalną ofiarą

– poinformował. Dodał, że w tej chwili Polska, według raportów Microsoftu, jest najczęściej atakowanym krajem, jeśli chodzi o cybersferę.

Jest to bezpośrednio związane z działaniami naszego wschodniego sąsiada. Z atakiem Rosji na Ukrainę i tym, że my jako Polska wspieramy ten kraj

– powiedział. Na uwagę, że do tej pory ataki, o których informowano, odbywały się głównie na strony rządowe, a tym razem dotyczyły one popularnych serwisów informacyjnych, wiceszef cyfryzacji odpowiedział, że wiąże się to z walką z dezinformacją, którą szybko demaskują właśnie media.

Ataki na strony portali informacyjnych są oczywistym kierunkiem ataku naszego przeciwnika w wojnie informacyjnej. Są też pewnym wyrazem, w mojej ocenie, rozpaczy i bezradności. To znaczy, jeżeli oni atakują w taki dosyć łatwy do rozwikłania sposób tę stronę, to znaczy, że już nic innego im nie pozostało. Znaczy, że media w Polsce działają skutecznie i skutecznie tej dezinformacji przeciwdziałają

– ocenił polityk i zauważył, że tym razem atak dotyczył stron, co do których ich użytkownicy mogli szybko zorientować się, że te przestały działać.

Może to był też sygnał dla społeczeństwa, że strony, które są otwierane, strony z informacjami nagle zostały odcięte, bo poza jakimś efektem propagandowym ataki tego typu nie przynoszą jakichś szczególnych korzyści dla atakującego

– dodał wiceminister.

Bezpośredni związek z atakiem Rosji na Ukrainę

W czwartek Naukowa i Akademicka Sieć Komputerowa – Państwowy Instytut Badawczy, odnosząc się do ataku na polskie portale, poinformowała, że informacje o zmasowanych atakach na poszczególne strony internetowe należące do mediów otrzymała niezwłocznie po wystąpieniu tych incydentów. „Przekazaliśmy je do administratorów zaatakowanych witryn. W związku z tym, że strony, które zostały zhakowane, nie należą do administracji publicznej, nie możemy udzielać opinii publicznej szerszych informacji” – przekazała NASK.

Dodała, że ataki przygotowywane przez grupy hakerskie są bezpośrednio związane z atakiem Rosji na Ukrainę. „Zapewniamy, że wyspecjalizowane jednostki reagowania w zakresie cyberbezpieczeństwa z CERT są w kontakcie z administratorami zaatakowanych witryn i dokładają wszelkich starań, żeby przywrócić właścicielom pełną kontrolę nad ich witrynami” – napisała.

CERT Polska to pierwszy powstały w Polsce zespół reagowania na incydenty, jeden z trzech CSIRT-ów (z ang. Computer Security Incident Response Team) poziomu krajowego, odpowiedzialny m.in. za ochronę polskiej cyberprzestrzeni przed zagrożeniami i udział w międzynarodowych projektach naukowo-badawczych.

Do ataków wcześniej odniósł się pełnomocnik rządu ds. bezpieczeństwa przestrzeni informacyjnej RP Stanisław Żaryn, którego zdaniem wiele wskazuje na to, że „sposób działania (hakerów) odpowiada temu, co próbują robić przeciwko Polsce Rosjanie, tzn. wykorzystywać narzędzia cybernetyczne do siania chaosu i do osiągania pewnych celów informacyjnych przeciwko Polsce”. (PAP)