"Bezpośrednia reakcja na wsparcie Ukrainy". Kanadyjskie władze ostrzegają przed cyberatakami
2023-04-14, 03:13
Kanadyjska minister obrony Anita Anand poinformowała, że rząd zauważa nasilenie cyberataków przeprowadzanych przez związane z Rosją grupy i skierowanych przeciwko sojusznikom Ukrainy. - Kanada nie jest wyjątkiem. Te działania są bezpośrednią reakcją na nasze nieustające poparcie dla narodu i rządu Ukrainy – i nie zmniejszą wsparcia Kanady dla Ukrainy - powiedziała polityk.
Anand zwróciła uwagę, że cyberataki, w tym ataki DDoS (distributed-denial-of-service), blokujące dostęp do stron internetowych instytucji rządowych i firm, są często wymierzone przeciwko infrastrukturze krytycznej i technologiom używanym do zarządzania istotnymi dla życia sektorami.
Minister obrony przedstawiła listę możliwych działań w przypadku ataków, takich jak odłączanie krytycznej infrastruktury od internetu podczas zauważonego ataku DDoS, rozdzielanie szczególnie ważnych operacji na odrębne stacje robocze a także testowanie ręcznych możliwości sterowania niezależnie od systemów informatycznych.
Blokada strony dostawcy energii
W czwartek strona internetowa producenta i dostawcy energii elektrycznej w Quebec, firmy Hydro Quebec, została zablokowana właśnie atakiem DdoS. Zaatakowane zostały także strony firmy naftowej Husky Energy oraz producenta kart granicznych Matrox. W środę celem cyberataków były trzy kanadyjskie porty: w Halifaksie, Montrealu i Quebec, przy czym atak hakerów nie doprowadził do zablokowania wewnętrznych systemów informatycznych i statki bez problemów wpływały do tych portów. We wtorek przez kilka godzin zablokowane były strony internetowe premiera Kanady Justina Trudeau i wicepremier Chrystii Freeland a w poniedziałek – kanadyjskiego Senatu.
Publiczny francuskojęzyczny nadawca Radio-Canada podawał, że do przeprowadzenia ataków przyznała się na Telegramie prorosyjska grupa hakerska NoName057(16). Grupa ta utrzymuje, że zaatakowała również m.in. strony portu Hamilton-Oshawa, portu Alberni w Kolumbii Brytyjskiej, przewoźnika kolejowego Canadian Pacific, dwóch przewoźników autobusowych w prowincji Quebec a także strony dwóch kanadyjskich banków: TD, który jest jednym z największych pięciu kanadyjskich banków i Laurentian Bank.
- Rosyjscy hakerzy zaatakowali fińskie serwery. "To zemsta za wstąpienie do NATO"
- Francja chce ograniczyć dzieciom dostęp do social mediów. Restrykcje stosują też inne kraje
Działania wywiadu elektronicznego
Czwartkowy komunikat minister obrony Kanady nie określił skali najnowszych ataków, ale podkreślono w nim, że kanadyjski wywiad elektroniczny (CSE – Communications Security Establishment) codziennie "może blokować od 3 do 5 miliardów wrogich działań wymierzonych w rządowe sieci".
Według wcześniejszych doniesień mediów, rosyjscy hakerzy mieli uzyskać dostęp do systemów informatycznych jednej z kanadyjskich firm sektora gazowego. We wtorek Justin Trudeau powiedział, że "może potwierdzić, że nie doszło do żadnych fizycznych szkód w kanadyjskiej infrastrukturze energetycznej”.
Z kolei w czwartek podczas konferencji prasowej szef Centrum Cyberbezpieczeństwa działającego w ramach CSE Sami Khoury powiedział, że wywiad kontaktuje się bezpośrednio z operatorami infrastruktury. Dodał, że rosyjskie podmioty prowadzące cyberataki "sprawdzają opcje potencjalnych kontrataków przeciw Kanadzie, USA i innych sojuszników w ramach NATO i Five Eyes (sojusz wywiadowczy Kanady, USA, Wielkiej Brytanii, Australii i Nowej Zelandii), w tym przeciwko celom infrastruktury krytycznej".
ms/PAP