В начале текущего месяца в открытый доступ попали части внутренней инфраструктуры Министерства обороны Российской Федерации. По официальным данным, злоумышленники получили доступ к некоторым публичным страницам портала, а также к ограниченным разделам, содержащим служебную информацию.

Как произошел инцидент

Согласно предварительным расследованиям, атака была проведена с использованием многовекторных методов:

1. Эксплуатация уязвимости в устаревшем компоненте веб‑серверов;
2. Фишинговая рассылка, направленная на сотрудников ИТ‑отдела;
3. Брутфорс учётных записей с недостаточно сложными паролями.

Все эти методы позволяют злоумышленникам получить доступ к административным панелям и базе данных сайта.

Последствия взлома

• Кратковременный отказ в работе публичного портала (примерно 2‑3 часа).
• Утечка части открытых документов, включая пресс‑релизы и служебные инструкции.
• Потенциальный доступ к внутренним служебным сообщениям – детали пока уточняются.

Меры, принятые Министерством обороны

После обнаружения инцидента были выполнены следующие действия:

• Немедленное отключение уязвимых сервисов.
• Проведение полного аудита ИТ‑инфраструктуры.
• Усиление контроля доступа и внедрение двухфакторной аутентификации.
• Обучение персонала методам кибербезопасности;

Как сообщить о подозрительной активности

Если вы заметили подозрительные действия, связанные с сайтом Министерства обороны, или получили подозрительные сообщения, пожалуйста, используйте один из нижеперечисленных способов связи.

Контактные данные для обращений

• Телефон горячей линии: +7 (* ) ‑‑
• Электронная почта: *@defence.gov.ru»>security@defence.gov.ru
• Форма обратной связи: Ограниченный доступ (только для уполномоченных)
• Адрес офиса (при личном обращении): г. Москва, ул. * пр., д. , офис 5‑й этаж

Что необходимо указать в обращении

1. Дата и время обнаружения подозрительной активности.
2. Точный URL‑адрес (если известен).
3. Скриншоты или другие доказательства (при возможности).
4. Контактные данные заявителя (имя, телефон, e‑mail).

Рекомендации пользователям

Для защиты своих данных и предотвращения возможных атак рекомендуется:

• Не открывать ссылки и вложения из неизвестных источников.
• Регулярно обновлять браузер и антивирусные программы.
• Использовать сложные пароли и, по возможности, двухфакторную аутентификацию.
• Следить за официальными каналами Министерства обороны для получения актуальной информации.

Инцидент с взломом сайта Министерства обороны подчеркивает важность постоянного мониторинга киберугроз и своевременного реагирования на них. Министерство уже приняло комплекс мер по устранению уязвимостей и усилению защиты, однако пользователям также следует соблюдать базовые правила кибербезопасности.

Все указанные контактные данные частично скрыты под маской (*) в целях защиты персональной информации. Для получения полного доступа к закрытым каналам связи необходимо пройти процедуру подтверждения полномочий.