"Кибератака ГРУ". Грузия, США и Британия обвинили Россию в нападении на грузинские сайты

  • 20 февраля 2020
Грузинские флаги у здания парламента Правообладатель иллюстрации Reuters

Министерства иностранных дел Великобритании, США и Грузии обвинили разведывательное подразделение российских вооруженных сил, известное как ГРУ, в масштабной кибератаке на грузинские интернет-сайты, в том числе администрации президента страны, правительства, судов и телеканалов.

Москва устами замминистра иностранных дел Андрея Руденко отрицает свою вину. "Россия не собиралась и не собирается никоим образом вмешиваться во внутренние дела Грузии в том или ином виде", - сказал Руденко агентству РИА Новости.

Волна хакерских нападений на грузинские госучреждения и СМИ произошла 28 октября 2019 года. Вещание нескольких телеканалов было прервано, правительственные сервера были заблокированы, оказалась парализованной работа нескольких общественных учреждений.

Во многих случаях главные страницы веб-сайтов были заменены фотографией бывшего президента страны Михаила Саакашвили с подписью на английском языке "I'll be back" ("я вернусь").

Правообладатель иллюстрации Pirveli
Image caption В числе прочих нападению подвергся сайт грузинского телеканала "Пирвели"

"Кибератака была направлена против национальной безопасности Грузии", - говорится в заявлении МИД Грузии. Тбилиси считает, что российские хакеры по указанию российского командования намеренно пытались парализовать деятельность множества учреждений, вызвать панику среди людей и таким образом навредить грузинским гражданам.

Вашингтон и Лондон сделали свои заявления одновременно с МИД Грузиии - и также возложили ответственность за нападения на Москву.


Предыдущие кибератаки, в которых обвиняют ГРУ

  • Декабрь 2015 года. Нападению подверглась энергосистема Украины. Около 230 тыс. человек оставались без электричества в течение одного-шести часов.
  • Декабрь 2016 года. Компьютерный вирус, созданный специально для повреждения энергосистем, привел к перебоям с электричеством в Киеве. Около часа примерно пятая часть города оставалась без электричества.
  • Июнь 2017 года. Мощная кибератака была направлена против государственных учреждений Украины, а также финансовых и энергетических организаций в стране. Пострадали также несколько европейских и российских компаний.
  • Октябрь 2017 года. В результате нападения с использованием ransomware (вируса, захватывающего контроль над компьютером) были зашифрованы жесткие диски на серверах киевского метро, одесского аэропорта, Центрального банка России и двух российских СМИ.

Источник: МИД Великобритании


Госсекретарь США Майк Помпео прямо обвинил в кибератаке на Грузию главное управление российского генштаба и конкретно воинскую часть номер 74455, известную также как Sandstorm ("Песчаная буря").

К этому же подразделению, расположенному к северу от Москвы, приписаны трое из 12 российских офицеров, которым США заочно предъявили обвинения в хакерских нападениях накануне президентских выборов 2016 года.

Правообладатель иллюстрации Dutch Ministry of Defence
Image caption Эту технику полиция Нидерландов захватила у агентов ГРУ в Гааге в 2018 году

Британский Форин-офис также осудил действия российской военной разведки, направленные против Грузии. "Британия, Грузия и иностранные партнеры выявили, что ГРУ - российская военная разведка - несет ответственность за ряд значительных кибератак против Грузии в прошлом году", - гласит заявление британского внешнеполитического ведомства. Министр иностранных дел Британии Доминик Рааб назвал действия хакеров ГРУ наглыми и безрассудными.


Анализ: Гордон Корера, корреспондент Би-би-си по вопросам безопасности

Эти заявления продолжают политику Великобритании по оказанию давления на российскую разведку после того, как два года назад в Солсбери отравили бывшего российского шпиона Сергея Скрипаля. Цель этой политики - попытаться предотвратить дальнейшие российские действия при помощи их изобличения.

Примечательный аспект нынешних заявлений о причастности России - это то, что речь идет об относительно недавних событиях, произошедших в октябре 2019 года. Среди пострадавших были грузинские телеканалы.

ГРУ нападает на телевизионные компании по меньшей мере с 2015 года, когда из эфира был выведен французский канал TV5Monde. Это вызвало опасения, что подобные действия возможны и в отношении вещателей других стран.

Эти шаги рассматриваются как часть тактики гибридной войны, которую применяет Россия. Ее еще описывают как действия в "серой зоне", призванные дестабилизировать ситуацию в различных государствах.

Но пока нет явных признаков, что ГРУ действительно удается сдержать, - и это проблема для Великобритании.

Очень показательными в этом смысле будут президентские выборы в США 2020 года. Попытается ли российская разведка вмешаться в них - также как, согласно обвинениям, она пыталась сделать в 2016-м?


Британский национальный центр кибербезопасности отмечает, что спецслужбы смогли с вероятностью более 95% определить, что именно ГРУ стояло за кибернападениями на Грузию в октябре 2019 года.

Администрация президента Грузии заявила, что 28 октября 2019 года Россия прямо атаковала "суверенитет и национальную безопасность страны, попытавшись парализовать деятельность государственных институтов". "Эта кибератака - грубое нарушение международных норм Россией и явное проявление гибридной войны в отношении Грузии", - отмечается в заявлении.

Media playback is unsupported on your device
Протесты в Грузии: как один российский депутат привел к массовым беспорядкам?

Нина Ахметели, корреспондент Би-би-си, Тбилиси:

Во время атаки 2019 года на примерно двух тысячах грузинских сайтов посетители вместо оригинального контента видели фотографию улыбающегося экс-президента Грузии Михаила Саакашвили. Такой же снимок появился на веб-странице президента Грузии Саломе Зурабишвили.

Организации, которые стали жертвами кибератаки, говорили о довольно серьезном ущербе. Представители хостинговых-компаний - о беспрецедентном масштабе нападений.

Эксперты назвали особенно тревожным тот факт, что объектом атаки стали государственные структуры. И уже тогда звучали предположения о том, что за этими событиями стоят российские спецслужбы.

МВД Грузии начало расследование по статьям о самовольном проникновении в компьютерные системы и попытке получить компьютерные данные.

К действиям правоохранительных органов многие относились скептически: "По данным следствия, кибератака была осуществлена или из Грузии, или из-за ее пределов. То есть они сузили географический ареал", - иронично прокомментировал тогда заявление МВД оппозиционный депутат Отар Кахидзе.

Грузия не первый раз становится мишенью хакеров. Одна из самых масштабных кибератак была осуществлена в Грузии в 2008 году. Тогда ее объектами стали веб-страницы государственных ведомств и СМИ.

Новости по теме