У Канаді терміново відключили урядові сайти через глобальну загрозу

Головний спеціаліст уряду Канади з інформаційних технологій заявив, що наразі немає ознак того, що масштабна вразливість у програмному коді, яка зачепила сайти по всьому світу, призвела до компрометації інформації федеральних відомств.

У заяві, опублікованій у четвер, йдеться, що 21 жовтня влада дізналася про проблему, яка зачіпає PHP — мову програмування, що використовується приблизно на 70% веб-сайтів у світі.

«За певних умов ці вразливості можуть дозволити зловмисникам виконувати несанкціоновані команди в уражених системах без проходження автентифікації», — йдеться в заяві.

«Для усунення вразливостей встановлюються оновлення безпеки. Поки ці заходи впроваджуються, деякі вебсайти уряду Канади можуть бути тимчасово недоступні або працювати з перебоями. У таких випадках ведеться робота з максимально швидкого та безпечного відновлення доступу».

«На даний момент немає жодних ознак того, що будь-які системи уряду Канади або інформація, що зберігається в них, були скомпрометовані».

Міністр Канади з питань штучного інтелекту Еван Соломон заявив у четвер на засіданні комітету Сенату, що влада ставиться до виявленої глобальної вразливості в програмному забезпеченні веб-сайтів «дуже серйозно».
«Ми завчасно відключили деякі сайти, оскільки вони використовують програмне забезпечення PHP. Це був запобіжний захід, спрямований на захист систем», — сказав Соломон, виступаючи перед комітетом.

Його заява пролунала після того, як були відключені сайти низки федеральних відомств, включно з Канадським відомством інтелектуальної власності та Статистичним управлінням Канади.

На тлі глобальної уразливості PHP, яка призвела до повідомлень про мільйони спроб злому, деякі урядові сайти можуть залишатися недоступними протягом невизначеного часу.

Сайт Статистичного управління Канади відновив роботу в четвер близько полудня після кількох годин простою. У цей час фахівці з кібербезпеки та урядові технічні служби займалися оновленням систем.

При цьому сайт Канадського відомства інтелектуальної власності, що відповідає за питання товарних знаків і авторських прав, у четвер все ще не працював. На ньому було розміщено повідомлення: «Цей сервіс тимчасово недоступний у зв’язку з проведенням термінових технічних робіт».

У середу Соломон повідомив у соціальних мережах, що кілька урядових сайтів були відключені для захисту інформаційних систем і персональних даних канадців. Рішення було ухвалене відповідно до рекомендацій Канадського центру кібербезпеки.

«Це глобальна проблема, і уряди та організації інших країн також вживають захисних заходів», — зазначив міністр.

Уряд Британської Колумбії в середу також повідомив у соціальних мережах, що тимчасово відключив деякі свої веб-сторінки «як запобіжний захід після виявлення нової глобальної вразливості у сфері кібербезпеки».

Влада провінції заявила, що технічні фахівці працюють над якнайшвидшим відновленням сервісів.

У середу розробники PHP випустили термінові оновлення для усунення вразливостей, які існували в програмному забезпеченні протягом багатьох років, доки їх не виявили за допомогою штучного інтелекту. Розробники закликали користувачів «негайно встановити оновлення».

«Інформація про ці вразливості стала загальнодоступною ще до того, як були готові виправлення. Після цього почали надходити повідомлення про атаки», — розповіла агентству Reuters Мадлен Лоуренс, співзасновниця бельгійської компанії Aikido Security, що спеціалізується на кібербезпеці.