🇷🇺 Об атаке Silent Crow.

Пожалуй, хакерская атака двух группировок, задекларировавших свое авторство, Silent Crow и "Белорусских партизан", является наиболее успешной атакой противника за минувшее с момента начала СВО время.

До этого большинство вражеских группировок занималось исключительно кражей персональных данных русских и других граждан РФ. Не сказать, чтобы атаки такого типа наносили ощутимый ущерб. Однако из-за того, что потом данные наших соотечественников успешно переиспользовались во всяких колл-центрах и при психологических операциях (например, запугивании родственников военнослужащих), нельзя сказать о полном отсутствии ущерба. Думается, несколько сотен, может, даже тысяч жизней русских эти твари попортили.

Были ли у нас достойные кибер-атаки? Относительно достойной атакой можно назвать акцию дручбонаротной группировки Killnet на компанию Lockheed Martin в 2022 году. Правда, нельзя сказать, что эта атака привела к сколь-нибудь сопоставимым последствиям, как минувшая атака на Аэрофлот. Еще из относительно недавнего: несколько группировок, выступающих на стороне РФ, совершили атаку на систему управления войсками ВСУ "Дельта", а также получили доступ к чатам хохляцких колл-центров. В первом случае оценить результат как положительный довольно сложно, так как хохлы по традиции отреагировали примерно никак, да и не сказать, чтобы военблогеры РФ как-то заметили позитивные результаты. Со вторым поинтереснее, ибо, по данным пресс-релиза, есть информация о сторонниках Украины на территории РФ.

В общем и целом же, можно заметить, что сопоставимого с атакой на Аэрофлот эффекта хакеры, выступающие на стороне РФ, не достигали ни разу.

Почему так происходит, думается, вполне понятно. Поле боя в цифровом пространстве для РФ мало чем отличается от поля боя в материальном мире: и там, и там действует принцип "мынетакие", а потому действительно ощутимый ущерб, вроде парализации системы здравоохранения, железно-дорожного сообщения или чего-то еще на Украине, в США или Европе вряд ли будет причинен когда-либо. В случае же Штатов или стран НАТО кибер-атаки еще и чреваты их прямым вмешательством в военный конфликт и вводом вооруженных сил.

Еще хуже ситуация в сфере персональных данных. Ибо фокусов с оформлением кредитов на граждан, их запугиванием, унижением и прочем, просто нет. Да и придумать вариант как-то полезно переиспользовать те же данные сотрудников Lockheed Martin может быть не очень тривиальной задачей.

Что же касается самой атаки на Аэрофлот. Очевидная причина ее успеха - это пренебрежение информационной безопасностью и ИТ целым рядом должностных лиц компании, низкие заработные платы в отдельных подразделениях компании соответствующих специалистов, и весьма пренебрежительное отношение к патриотическому воспитанию айтишных кадров в РФ в целом. Проще говоря, ни зарплатами, ни идеологией высококвалифицированных ИТ-специалистов РФ завербовать не смогла да и вряд ли собиралась - это же не таджиков завозить и чеченцам дотации выделять.

Нам же, рядовым русским, только и остается, что самостоятельно изучать информационную безопасность, а также перенимать у старшего поколения навыки жизни без "цифры", на случай очередной атаки или массового сбоя.