В январе 2025 года несколько крупных инцидентов в области информационных технологий привлекли внимание общественности и специалистов. Среди них – сбои в работе крупных операторов связи и хакерские атаки, затронувшие данные пользователей. Рассмотрим основные события, произошедшие в первые дни года.
2025 начался со сбоев и утечек
Сбой в сети МТС (6 января)
6 января произошел сбой в сети мобильного оператора МТС. До сих пор нет официальных комментариев от компании по поводу причин сбоя, однако, судя по всему, проблемы были связаны с отказом в работе системы доменных имен (DNS). Отсутствие оперативного разъяснения от оператора оставило пользователей в неопределенности.
Утечка данных из Росреестра (8 января)
8 января стало известно о возможной утечке данных из Росреестра.
Хакеры опубликовали базу данных, содержащую более 2 миллиардов строк личной информации граждан, включая ФИО, адреса, номера телефонов, паспортные данные, СНИЛС и другие чувствительные сведения.
В Росреестре утечку данных не подтвердили, заявив, что проводятся расследования. Однако, учитывая масштабы утечки, ситуация вызывает тревогу, особенно в свете предыдущих инцидентов, таких как утечка данных более 20 миллионов граждан через сервис Госуслуг.
Атака на Nodex (9 января)
9 января сетевая инфраструктура петербургского оператора Nodex была полностью выведена из строя в результате хакерской атаки. Злоумышленники проникли в систему и удалили все данные.
На момент написания статьи сайт компании, nodex.ru, все еще не функционирует. Это событие подтверждает опасности, с которыми сталкиваются провайдеры в условиях усиленной киберугрозы.
Глобальный сбой интернета (14 января)
Проблемы затронули работу нескольких крупных операторов связи, включая Билайн, Мегафон, T2, а также МГТС.
Поступили сообщения о сбоях в работе каршеринговых сервисов, а также о проблемах с доступом к различным интернет-ресурсам. У части пользователей возникли трудности при использовании поисковых систем Яндекс и Google, а также мессенджера Telegram.
Временно недоступным был сайт для отслеживания проблем в сети «Сбой.рф», который теперь снова работает. Согласно его данным, сбои затронули также платформы YouTube и Rutube, а также онлайн-кинотеатры Кинопоиск и ivi, а также сервисы ВТБ, Сбербанка, Альфа-Банка и других организаций.
На фоне этого все больше возникает вопросов о безопасности и надежности решений, которые используют компании для обеспечения бесперебойной работы своих сервисов.
Молчание Минцифры
Одним из наиболее заметных аспектов событий стало молчание Минцифры, которое отвечает за критическую инфраструктуру в стране. На момент написания статьи не поступило никаких официальных заявлений от ведомства, как на его сайте, так и в социальных сетях. Этот факт вызывает вопросы о прозрачности и оперативности работы государственных органов в условиях таких инцидентов.
Проблемы централизованных систем
Множество специалистов не раз поднимали вопрос о рисках, связанных с централизацией управления критической инфраструктурой. Эксперты отмечают, что чрезмерная концентрация системы может привести к увеличению вероятности сбоев и атак. Несмотря на предупреждения, продолжается строительство «суверенного интернета» с усиленной централизованной инфраструктурой.
Анализируя эти инциденты, можно выделить несколько ключевых моментов: необходимо повышать уровень защиты данных и инфраструктуры, оперативно реагировать на возможные угрозы, а также учитывать риски, связанные с централизованным управлением системами.
Вопросы о причинах сбоев и утечек данных также остаются актуальными, и только тщательные расследования могут помочь в выявлении истинных причин происшествий.
Фото: Firestock.