Специалисты МЧС России установили уязвимость в мобильном приложении министерства, которую использовал злоумышленник при кибератаке в ночь на 2 ноября. Об этом сообщила пресс-служба ведомства. Информация об уязвимости направлена в Национальный координационный центр по компьютерным инцидентам.
По данным министерства, около 02:45 мск 2 ноября была совершена кибератака на панель администрирования мобильного приложения «МЧС России». В результате ложное сообщение было разослано в 33 субъекта Российской Федерации.
«Специалистами МЧС России проведен анализ инцидента, установлена уязвимость, которую эксплуатировал злоумышленник. Информация направлена в Национальный координационный центр по компьютерным инцидентам. Принимаются необходимые меры по недопущению повторных инцидентов и восстановлению штатной работы сервисов», - говорится в сообщении ведомства.
В МЧС уточнили, что инцидент выявили в момент получения первых ложных сообщений. Сервисы незамедлительно отключили от сети и изолировали, параллельно организовали удаление недостоверной информации из каналов РСЧС в мессенджере «Макс». Кроме того, ведомство оперативно разместило сообщение о взломе своего канала.
Система оповещения населения России работает в штатном режиме, подчеркнули в министерстве.
«Взлом мобильного приложения не оказал и не может оказывать влияния на работу системы оповещения населения. Мобильное приложение является лишь дополнительным вспомогательным сервисом информирования. В настоящее время приложение функционирует, до конца суток его функционал будет восстановлен в полном объеме», - сообщили в МЧС.
МЧС России призвало граждан сохранять спокойствие, не поддаваться на провокации, не распространять непроверенную информацию и доверять только официальным источникам - сайту МЧС России и официальным аккаунтам ведомства в социальных сетях.
