"Я перед пресконференцією отримала інформацію від голови держслужби спецзв'язку та захисту інформації про те, що витік даних наразі не підтверджується", - сказала керівниця міністерства.
Водночас виконуючий обов'язки керівника департаменту кібербезпеки Служби безпеки України Володимир Карастельов заявив, що його відомство поки що не може спростувати інформацію, що витоку даних не сталося, оскільки триває відповідне дослідження. Він пообіцяв, що після отримання всіх необхідних даних "всю інформацію" буде надано.
Чи відновлять дані та що з сервером у ПольщіСтефанішина також заявила що усі дані, які перебували в Мін'юсті, збережено, вони підлягають відновленню. Чиновниця запевнила, що дані реєстрів буде відновлено, і це є лише питанням часу.
"Ми розуміємо, що ця безпрецедентна хакерська атака, яка готувалася, за даними колег із СБУ, щонайменше декілька місяців, дасть нам змогу відновити діяльність реєстрів у такий спосіб, щоб уникнути можливої вразливості для держреєстрів Міністерства юстиції та будь-яких інших державних реєстрів", - додала вона.
В свою чергу, Карастельов заявив,
що кібератака дійсно була підготовлена ретельно, але про терміни її підготовки та проведення в СБУ точних даних наразі назвати не можуть.
Натомість віце-прем'єрка ухилилася від відповіді на запитання щодо ймовірної кібератаки на резервний український сервер, розташований у Польщі. "Наші сервери розташовані не в одній локації. Це була масована атака абсолютно на всю інфраструктуру. Я не хотіла б наразі коментувати деталі", - заявила вона.
Що зараз з РАЦССтефанішина також анонсувала, що на засіданні 20 грудня Кабінет міністрів за ініціативою Мін'юсту має ухвалити рішення щодо призупинення розрахунку термінів на період до відновлення повноцінного функціонування реєстрів, аби уникнути правових колізій.
При цьому, за словами міністерки юстиції, обмежень громадян на доступ до реєстрації актів цивільного стану (народження, смерть, розлучення, шлюб) на сьогодні немає: вона здійснюватиметься у звичайному порядку з використанням паперових носіїв.
Також вона зазначила що всі соціальні виплати, пов'язані з актами цивільного стану, здійснюються на підставі відповідних заяв і будуть розглянуті після відновлення реєстрів.
В свою чергу, все, що стосується заповітів і спадщини, здійснюватиметься без доступу до реєстрів нотаріусами, але ці реєстри буде відновлено в першу чергу.
"Фактично всі нотаріальні дії, які не потребують перевірки в реєстрах, здійснюватимуть далі державні та приватні нотаріуси... На сьогодні головним питанням залишається держреєстрація нерухомості та бізнесу... На цьому етапі ведеться робота з відновлення відповідних реєстрів. Відповідно, відновлення їхньої роботи розпочнеться з понеділка", - повідомила віцепрем'єрка.
Чи пов'язані з атакою перебої в "Резерв+"Крім того, Стефанішина допустила, що перебої в роботі додатку для військовозобов'язаних "Резерв+" 19 грудня могли бути пов'язані із заходами кіберзахисту, які проводило Міністерство оборони. Однак, судячи з її слів, це сталося вже після кібератаки на реєстри Мін'юсту.
"Учора після атаки на державний реєстр Міністерства юстиції ми комунікували з усіма суміжними структурами. Я підтвердила, що немає загрози іншим інформаційним ресурсам. Водночас ми звернулися до всіх відповідних підрозділів держорганів, щоб вони вжили заходів кіберзахисту.
Тому, можливо, саме "Резерв+" узяв певний карантин, щоб здійснити додаткову перевірку", - заявила вона.
На запитання, що робити військовозобов'язаним, якщо через ситуацію, що склалася, вони не зможуть згенерувати військово-обліковий документ, віцепрем'єрка заявила, що це компетенція Міноборони.
В свою чергу, Центр протидії дезінформації Ради національної безпеки і оборони заявив, що застосунок "Резерв+" наразі працює, а мобілізаційні заходи в Україні тривають та здійснюються відповідно до чинного законодавства.
"Пропаганда РФ поширює брехню, що через хакерську атаку на державні реєстри України повністю заблокований доступ до "баз даних ТЦК", через що законна мобілізація в Україні "фактично заблокована" і працівники ТЦК "хапають людей на вулиці без розбору". Центр верифікував цю інформацію, вона абсолютно не відповідає дійсності. Застосунок "Резерв+" працює. Доступ до бази "Оберіг" не втрачений.
Нагадаємо при цьому, що повідомлення Міноборони про технічний збій у застосунку "Резерв+" з'явилося на декілька годин раніше за повідомлення про те, що перестали працювати реєстри Мін'юсту,
а саме близько 12 години дня. У Міноборони тоді пообіцяли, що "впродовж декількох годин доступ до "Резерв+" повернеться".
"Оновлення реєстрів" виявилося атакою з РФНагадаємо, що вдень 19 грудня Міністерство цифрової трансформації заявило, що частина електронних сервісів тимчасово не працює нібито через "оновлення державних реєстрів". Було заявлено, що державне підприємство "Національні інформаційні системи" проводить "технічні роботи".
Однак в подальшому згадки про "оновлення реєстрів" були видалені з офіційних ресурсів, а Мінцифри замінило формулювання на "відновлення реєстрів". Зокрема, повідомлялося, що через "технічні роботи" не працюють наступні послуги в "Дії":
- реєстрація та закриття ФОП, реєстрація ТОВ, перехід ТОВ на модельний статут;
- реєстрація права власності на майно;
- формування витягів з реєстрів, актові записи та повторна видача свідоцтв із ДРАЦС, зміна місця проживання;
- будівельні послуги;
- бронювання працівників;
- перереєстрація авто;
- шлюб онлайн (крім заручин);
- кредити ВПО;
- довідки з реєстру речових прав;
- допомога особі з інвалідністю з дитинства; дітям з інвалідністю; людині, яка доглядає за хворою дитиною; допомога при усиновленні; допомога одинокій матері або батьку;
- єОселя;
- повідомлення про пошкоджене/знищене майно, міжнародний реєстр збитків;
- єВідновлення та єВідновлення для бізнесу;
- повідомлення про ремонтні роботи;
- виконавчі провадження.
що йдеться про масштабний збій на рівні мережевої інфраструктури, що обслуговує реєстри. В повідомленні заявлялося, що реєстри, а також сайти міністерства та ДП НІС "будуть недоступні до кінця дня" четверга.
Ввечері у анонімному Telegram-каналі XakNet Team, що позиціонує себе як російське хакерське угрупування, з'явилося повідомлення про здійснення кібератаки на ДП НІС, в результаті якої було отримано доступ до "всіх даних Мін'юсту України".
При цьому було заявлено, що було скачано "дані обсягом більше 1 мільярда рядків" та про "рішення видалити всю наявну інформацію, причому не тільки там, а й в тому числі на серверах у Польщі, де зберігалися резервні копії". Також автори пообіцяли "продовження".
О 23:30 Стефанішина опублікувала заяву, визнавши, що насправді йдеться про наймасштабнішу зовнішню кібератаку на державні реєстри України за останній час. За її словами, атака здійснювалася росіянами з метою порушити роботу критично важливої інфраструктури держави, при цьому загроз функціонування іншим ресурсам немає.
Чиновниця повідомила, що в першу чергу будуть відновлені Державний реєстр актів цивильного стану громадян, Єдиний держреєстр юридичних осіб та фізичних осіб-підприємців, а також Державний реєстр прав на нерухоме майно та їх обтяжень. Час першочергового відновлення складатиме орієнтовно до двох тижнів.
Віцепрем'єрка зазначила, що вже після повного відновлення спільно з профільними органами буде проведено ґрунтовний аналіз атаки для посилення захисту від подібних втручань у майбутньому.
