ЦИК – жертва на мащабна хакерска атака „без аналог”

Сайтът на Централната избирателна комисия е станал жертва на безпрецедентна хакерска атака в деня на местния вот и референдума за електронното гласуване, съобщават от „Информационно обслужване“ – компанията, която поддържа и администрира сайта и отговаря за компютърната обработка на резултатите от Местни избори 2015 и Националния референдум.

Вчера през първата половина на деня имаше проблем със зареждането на сайтовете на ЦИК, МВР и ГРАО – все сайтове, ключови за изборните процеси. изации.

От началото на атаката от тип „отказ от услуга“ (DDoS), към Интернет портала на ЦИК са направени над 530 000 000 (петстотин и тридесет милиона/ над половин милиард) заявки в рамките на 10 часа, като една четвърт от тях са от видими IP адреси с произход Виетнам, Турция и САЩ. В началото на атаката са отчетени над 65 000 000 (шестдесет и пет милиона) едновременни потребителски сесии към портала на ЦИК, което е равносилно на опит на 65 000 000 потребителя да влязат в сайта в един и същи момент, съобщават от Министерство на транспорта, информационните технологии и съобщенията.
От МТИТС посочват, че нормалният трафик към сайта на ЦИК при предишни избори е бил около 1 800 000 (милион и осемстотин хиляди) заявки в рамките на цял месец, което е 275 пъти по-малко отколкото заявките в вчерашния ден за 10 часа.

Подобна атака е регистрирана и при изборите през 2013 г., когато са регистрирани общо 12 000 000 заявки за цял месец, което е около 44 пъти по-малко от вчерашните за само 10 часа.

Атаки от такъв тип се осъществяват чрез дистанционен контрол на милиони компютри, които са предварително заразени със зловреден софтуер, който може да се активира едновременно и да насочва заявки към избрани цели. Тенденцията в последните години в световен мащаб е към увеличаване на броя и интензитета на тези атаки, което налага реализирането на специфични защитни средства, които да позволяват отсяване на легитимни от нелегитимни заявки към публичните Интернет страници.

Именно заради това, компанията предварително е осигурила възможно най-ефективната и модерна защита на инфраструктурата от подобни атаки чрез технологии и софтуер, които се използват от институции като Белия дом, например, посочват от Министерството.

„Атака от такъв мащаб и с такава продължителност като днешната обаче, е без аналог за България и отразяването й, без да бъдат блокирани легитимни заявки от потребители, е сериозно предизвикателство, което беше посрещнато от екипи на „Информационно обслужване“ АД, съвместно с привлечени специалисти и водещи ИТ експерти от службите за сигурност“, се посочва в съобщението.

От Министерството посочват, че обработването на резултатите от вота се извършва в среда, физически изолирана от Интернет.