Что известно про взлом портала правительства Оренбургской области, обзор Орен1
- 4 августа 2020
Вечером 20 мая (по информации Орен1, не позднее 20:00) на портале правительства Оренбургской области http://www.orenburg-gov.ru/ появилась новость о якобы состоявшемся накануне экстренном заседании правительства, посвященном "трагическим событиями в северных районах республики Казахстан".
В публикации (скриншот начала текста первым выложил у себя в фейсбуке Дмитрий Урбанович) от имени губернатора давалась оценка "чудовищным притеснениям простых русских" на Украине и "звериному оскалу русофобии и национализма" в Казахстане. Руководители силовых структур заявили о готовности к приему "пятидесяти тысяч" беженцев, предупредили жителей о возможных провокациях.
Быстрая проверка федеральных российских и казахстанских новостных ресурсов не подтвердила факта каких-либо массовых беспорядков в сопредельном государстве в тот момент. Кроме того, даже на самый беглый взгляд, текст содержал значительное количество фактов, не соответствующих действительности.
Вот лишь некоторые из несоответствий:
1) публикация датирована 23 мая,
2) губернатор как официальное должностное лицо не может давать оценки в столь экспрессивной манере, тем более что внешняя политика не входит в сферу компетенций руководителя региона,
3) представителем МЧС области на заседании назван Петр Иванов, который, на самом деле, в апреле этого года отстранен от должности на время следствия по поводу январского ЧП на орской трассе,
4) Шарлыкский район указан в качестве граничащего с Казахстаном, что не соответствует реальности.
Представитель пресс-службы правительства примерно в 20:20 сообщил Орен1: "Сайт взломан, занимаемся". Около 20:25 "неправильная" новость была удалена.
Агентство ТАСС примерно в это же время получило такой комментарий: "Сегодня произошел взлом официального портала, где была размещена информация, не соответствующая действительности. Информация удалена. Правительство Оренбургской области не имеет отношения к заведомо ложной информации, а госорганы региона работают в плановом режиме. В настоящее время специалисты разбираются в причинах взлома."
Этим же вечером (около 22:00) корреспондент Орен1 обнаружил, что портал правительства Оренбургской области http://www.orenburg-gov.ru/ недоступен. Не открывался сайт и позднее.
В 12:07 следующего дня (сегодня - суббота, 21 мая) региональное информационное агентство "Оренбуржье" (RIA56.RU) опубликовало новость о том, что ответственность за взлом портала правительства Оренбургской области взяла на себя проукраинская хакерская группировка Рух8, о чем свидетельствует информация на их собственном сайте.
Если верить этой информации, хакеры дали операции по взлому оренбургского ресурса название "Стеклянный шар" и предварили ее описание достаточно странным предисловием: "Все вы наверное помните анекдот, в котором инопланетяне дали кацапу два стеклянных шара. И что это животное с ними сделало - один сломал, второй ******* (неожиданно потерял при самых странных обстоятельствах). Что-то подобное происходит и сейчас... ;-)"
В конце записи злоумышленники пишут, что после того, как их сообщение было снесено с сайта правительства, они захватили домены: http://оренбургская-область.рф/, http://www.orenburg-gov.ru/, http://www.orb.ru/.
Эта информация полностью соответствовала реальному положению дел: все три сайта действительно не были доступны на середину дня субботы. На вопрос Орен1 о положении дел и перспективах представитель пресс-службы ответил: "Работаем". Ситуация изменилась около 15:30. С того момента и до времени выхода данной публикации http://www.orenburg-gov.ru/ и http://www.orb.ru/ вновь доступны пользователям интернета. А третий "отключенный" ресурс http://оренбургская-область.рф/ по-прежнему недоступен.
Общее время "блокировки" двух основных сайтов правительства составило примерно 17 часов. В социальных сетях уже появляются первые комментарии и версии события. Орен1 продолжает следить за развитием ситуации.