Кибератака на панель администрирования мобильного приложения «МЧС России» привела к рассылке недостоверного сообщения в 33 субъектах страны. Как сообщили в ведомстве, это произошло 2 ноября около 02:45 по московскому времени. На работу основной системы оповещения населения инцидент не повлиял.
Специалисты обнаружили атаку при поступлении первых ложных сообщений. Затронутые сервисы оперативно отключили от сети и изолировали. Одновременно ведомство организовало удаление недостоверной информации из каналов РСЧС в мессенджере MAX и опубликовало предупреждение о взломе своего канала на этой платформе.
В МЧС подчеркнули, что мобильное приложение служит дополнительным инструментом информирования и его взлом не может повлиять на основную систему оповещения. Она продолжает работать в штатном режиме. Для предупреждения граждан используются региональные и муниципальные системы с сиренами и громкоговорителями, СМС-рассылки, телевидение и радио.
По итогам анализа специалисты установили уязвимость, которой воспользовался злоумышленник. Сведения об инциденте направили в Национальный координационный центр по компьютерным инцидентам. МЧС принимает меры для предотвращения повторных атак и восстановления штатной работы сервисов.
Ведомство призвало граждан сохранять спокойствие, не распространять непроверенные сведения и ориентироваться на информацию с сайта МЧС России и его официальных аккаунтов в социальных сетях. О дальнейшем развитии ситуации обещали сообщить дополнительно.