В течение дня стало ясно, что проблема очень серьезна. Внутренние письма ФТС указывают на «нештатную ситуацию первой категории». Согласно информации канала ВЭДОФОН, причиной может быть мощная вирусная атака, которая заразила верхний уровень антивирусного сервера.

Сегодня утром система была неактивна. Несмотря на то, что компьютеры и серверы сначала были выключены, сейчас появляются сообщения о запуске сети, но информация противоречива. Пограничные переходы, как автомобильные, так и железнодорожные, испытывают трудности. Таможенные операции переводятся на бумагу.

Интересно, что федеральные СМИ практически не обсуждают эту тему, кроме процитированного сообщения ФТС. В целом, руководство ФТС стоит перед серьезными вопросами, поскольку работа таможенных информационных систем влияет на всю внешнеторговую деятельность.

Источник: ТГ-канал Грузопоток

Как начиналось

Пропуск грузов по мосту через Амур «Благовещенск-Хэйхэ» был приостановлен с утра 10 апреля в связи со сбоями в работе единой информационной системы Федеральной таможенной службы (ФТС).

– По предварительной информации, данная ситуация вызвана внешним воздействием на IT-ресурсы ФТС России. В настоящее время специалисты, в том числе правоохранительного блока, проводят необходимые мероприятия по устранению сбоев, – заявило ведомство в своих соцсетях.

Чуть позже в аккаунте оператора электронной очереди появилось извещение о том, что «на МАПП «Кани-Курган» в сторону Китая временно будет осуществляться выпуск только порожних транспортных средств». А зарегистрированные в электронной очереди машины с грузом будут перенесены на другое время после снятия ограничений.

– Также временно приостановлено бронирование в электронной очереди, – добавил оператор.

В конце февраля 2023 года внешние информационные сервисы Федеральной таможенной службы России уже подверглись DDoS-атакам. Тогда источник атак выявили и отключили в течение суток. Но атаки отразились на работе информоператоров, оказывающих услуги участникам внешнеэкономической деятельности по передаче информации в таможенные органы. Существенный урон тогда был нанесен компании «Альта-Софт». Она оказывает информационные услуги декларантам и участникам внешнеэкономической деятельности. У компании наблюдались сбои в системе электронного декларирования.

Подробности от «Ъ»

В течение двух дней таможенные операции в РФ были парализованы из-за сбоя в функционировании единой информационной системы таможенных органов (ЕАИС ТО). В ФТС пояснили, что причина сбоя — в кибератаке «на IT-ресурсы ФТС России, начавшейся 10 апреля». IT-системы ФТС перестали работать рано утром в понедельник, говорит президент таможенно-логистического брокера KBT Юлия Шленская. «Во вторник в 11 часов от ФТС поступила информация о частичном восстановлении работоспособности системы, а в 13 часов была публикация в Telegram-канале ФТС о возобновлении «дозированного» оформления деклараций на товары в центрах электронного декларирования (ЦЭД),— говорит она.— Фактически мы наблюдали приостановку декларирования. Ведь распоряжения подавать декларации на товары в бумажном виде не было, а электронный обмен не осуществлялся». При этом коммерческий директор компании AKFA Алексей Чернышев говорит о более ранних признаках сбоя: «В ночь с пятницы на субботу в системе ГНИВЦ ФТС произошел сбой. Мы (как и другие участники ВЭД) моментально это зафиксировали в виде сбоя в работе личного кабинета, выпуске деклараций, а также в отсутствии данных о выпущенных товарах на складах временного хранения (СВХ)». «Именно последнюю проблему (отсутствие данных о выпущенных товарах на СВХ) мы и пытаемся решить сейчас в ручном режиме: предоставляем в бумажном виде товаросопроводительные документы, распечатку выпущенной декларации и сопроводительные письма с целью забрать груз с СВХ»,— рассказывает он.

Вот что писали о ситуации на пункте пропуска «Забайкальский»

 «На 11 апреля сбои в работе программных средств в пункте пропуска «Забайкальск» продолжаются. Но таможенное законодательство допускает оформление грузов на бумажном носителе. Поэтому мы все – и новую технику, и грузы – оформляем на бумаге. Затем товары уходят на склады временного хранения, где ждут дальнейшего оформления. Кризиса особого нет».

Источник: Читинская таможня

Переход на бумажные носители

Инспекторы ФТС перешли на оформление таможенных операций в бумажном виде из-за кибератаки, которая привела к сбою работы единой системы таможенных органов. Об этом сообщила ТАСС Федеральная таможенная служба (ФТС) России.

«Вследствие кибератаки на IT-ресурсы ФТС России, начавшейся 10 апреля, по-прежнему наблюдаются сбои в функционировании единой информационной системы таможенных органов. Специалисты ФТС России и других ведомств в круглосуточном режиме занимаются восстановлением работоспособности системы. Частично она восстановлена. В пунктах пропуска инспекторы осуществляют таможенные операции с использованием бумажных носителей», — говорится в сообщении пресс-службы ФТС.

Таможня рекомендует участникам внешнеэкономической деятельности при возникновении проблем обращаться на горячие линии региональных таможенных управлений. «На пересечении границы физическими лицами сбои в работе информсистемы не отразились», — уточнило ведомство.

Подробности от логистов

О ситуации рассказывает учредитель транспортно-логистической компании «VIG Транс» Игорь Ребельский:

Игорь Ребельский, учредитель транспортно-логистической компании «VIG Транс»: «Ситуация, к сожалению, не поменялась со вчерашнего дня, конкретики никакой нет, понимания, когда заработает, к сожалению, тоже. Есть информация, что действительно какой-то серьезный вирус, нет пока ни сроков, ни дат, когда работа будет нормализована. Если говорить про то, как сейчас справляются с ситуацией, то те грузы, которые идут транзитом, в спешном порядке перевели на бумажный носитель из электронного и как-то с этим пока справляются. И, к сожалению, все вынуждены ждать. Все автоматизировано — и списание платежей, и подача деклараций, поэтому здесь решить это пока не удается. Растут очереди, растут расходы у всех участников цепочки доставки груза. Это сложно будет решить потом в одночасье, то есть потребуется еще несколько дней, а может быть и пару недель, чтобы все это разрешить. Но опять же это зависит от того, когда запустят. Много грузов, которые для клиентов очень критичны. Где-то, например, тендерная история, где сроки очень сильно законтрактованы, где-то сезонный товар, для многих бизнесов оборачиваемость очень важна».

О нынешней ситуации рассказывает гендиректор Sota Logistic Андрей Соловьев:

Андрей Соловьев, гендиректор Sota Logistic: «Декларации где-то можно подавать в ручном режиме, как по старинке, на бумажных носителях. Но в целом это бардак, грустно, и хочется сказать, чтобы руководство ФТС обратило внимание на безопасность. Парализованы вторые сутки все транспортные средства, прибывающие для выпуска грузов в свободное обращение. Все, что не укладывается в стандартные сроки, 24 часа на оформление, дальнейшие сроки простоя подлежат оплате по каким-то тарифам, в зависимости от того, как вы договорились с транспортной компанией, с перевозчиком. Ну и плюс еще есть ответственность клиентов перед конечными потребителями, вероятно, разные штрафные санкции, но это все потеря денежных средств».

«Ъ»

По словам главы компании «Оптималог» Георгия Властопуло, это абсолютно из ряда вон выходящий случай: раньше сбои были максимум на несколько часов.

Сейчас транзит не оформляется, товарные декларации не принимаются, перемещение груза приостановлено, отмечает Вячеслав Заливашенко, руководитель отдела таможенного оформления Novelco. Основатель ГК JUST Людмила Теселкина говорит, что невозможно оформить товары ни по одной из таможенных процедур. «Транспортные средства с грузом не въезжают и не выезжают,— поясняет она.— Только пассажирский транспорт и пустой грузовой транспорт. Экспортные декларации оформляются только в том случае, если проходит авторегистрация и автовыпуск. Но пересечь границу при выезде все равно невозможно, так как граница не получает уведомлений о выпуске вывозимых товаров и прохождении ими всех таможенных формальностей. Таможенные декларации на ввозимые товары не оформляются. На вторник в рабочем состоянии только подтверждение о прибытии на постах фактического контроля, регистрация ДО1 и ДО2 (документы о помещении товаров на хранение), а также проезд через границу порожних транспортных средств».

Сбой отразился на доставках всеми видами транспорта, отмечает директор департамента таможенного оформления FM Logistic в России Елена Парамонова. «Да, проблемы есть на всех таможенных пунктах пропуска, где находятся наши машины,— говорит Анастасия Беринцева, руководитель группы международной логистики Delko.— Практически невозможно внести в систему данные по грузу и транспортным средствам».

UPD от 12 апреля 2023

Федеральная таможенная служба России начинает восстанавливать работу после хакерской атаки

Сообщение Подробности о хакерской атаке на российскую таможню появились сначала на ECOMHUB - о E-Commerce, омниканальном ритейле, логистике, технологиях, соцсетях.

Приводим полный текст

Сообщение Wildberries будет платить за «поиск жуков» появились сначала на ECOMHUB - о E-Commerce, омниканальном ритейле, логистике, технологиях, соцсетях.

Починили

Вчера в компании заявили, что работа видеохостинга восстановлена.

Как чинили

«Для расследования атаки и устранения ее последствий привлечены несколько экспертных команд, в частности команда специалистов экспертного центра безопасности Positive Technologies (PT Expert Security Center). Эксперты Positive Technologies уже вторые сутки вместе с сотрудниками RUTUBE занимаются решением проблемы. Предстоит большая работа, но уже есть первые результаты.»

Предварительное уведомление

Команда RUTUBE восстановила функционал платформы после мощной кибератаки.

Александр Моисеев, генеральный директор RUTUBE:
«Мы успешно завершили первый этап восстановления функционала платформы и намерены запустить видеохостинг сегодня. В данный момент на платформе проводится нагрузочное тестирование и дополнительная проверка на уязвимость».

Алексей Новиков, директор экспертного центра безопасности Positive Technologies (PT Expert Security Center):
«Совместно со специалистами RUTUBE мы проводим контрольные работы, после чего видеохостинг будет выведен во внешний контур. Также работы ведутся в контексте восстановления хронологии действий злоумышленника, выявления полного перечня элементов инфраструктуры, затронутых инцидентом, собираются данные об особенностях использованного технического инструментария и проч. Это необходимо для того, чтобы «вычистить» злоумышленников из инфраструктуры и перекрыть им возможные пути возвращения».

Сообщение о поэтапности починки (орфография будущей базовой для нашего образования площадки сохранена)

«В целях обеспечения безопасности RUTUBE восстанавливает работу поэтапно.
⠀
Для просмотра пользователям уже доступно 99,5% библиотеки видео.
⠀
Фунционал для авторов цифрового контента будет появляться на видеохостинге последовательно.

1 этап: восстанавление студии автора контента и загрузки видео, мониторинг трансляций для пользователей.
Далее усиляем инфраструктуру для более быстрой загрузки.

2 этап: восстановление поиска и комментариев.»

К этому сообщению сервис приложил фото, которые вы видите на заставке.

Обвинили

Хостинг в ситуации со своим падением винит врагов и обратился «в органы»

«Rutube обратился в правоохранительные органы для расследования инцидента: 9 мая видеохостинг подвергся мощной кибератаке, после чего доступ к платформе был утерян. Сейчас доступ к Rutube частично восстановлен. Пользователям доступно эфирное вещание федеральных телеканалов»

ТГ канал «ЗаТелеком» также опубликовал документ, свидетельствующий о возможной утечке документов в сервисе в момент «хакерской атаки», а также прокомментировал эту утечку следующим образом:

«Rutube не просто ломанули, но еще и, похоже, выкачали внутренние файлы. Образец документа из утечки: директор Rutube стучит в ФСБ, что сидящий за госизмену Сачков якобы нахимичил при поставках системы защиты от киберугроз. Итог: Сачков так и сидит, Rutube взломали. Вывод: не стучи в ФСБ, а занимайся защитой от угроз.»

Также канал иронизирует над предположениями депутата Горелкина, известного, как «эксперта» в вопросах, связанных с интернетом. Нам, кстати, предположение кажется здравым и может увеличивать шансы проблем.

Кроме того ТГ канал «За Телеком» даёт и развёрнутый текст о «главном виновном» (орфография автора)

«Про Рутюб. А давайте проанализируем, что там вообще случилось.

Версии случившегося — у меня есть три:

1. Реальная хакерская атака доселе неизвестными методом
Вообще, в мире существуют сотни, тысячи и миллионы интернет-проектов на которые хацкеры могли бы обратить внимание и уронить. И да — такое случается. Но очень редко. Почему? Ну, потому что есть службы безопасности и они таки работают. Если на Рутюб напали и довели ресурс до неработоспособности, то это означает, что служба безопасности в Рутубе — говно. И даже больше — абсолютное, полное, никчемное говно.

А кто назначил рукойводителя этой службы? Правильно! Лично Ксанксаныч Жаров.

2. Вторая версия — внутренний саботаж. Ну, то есть, кто-то изнутри Рутуба взял, да и сломал собственный сервис. Довольно талантливо и качественно сломал, надо отметить — третьи сутки не работает.

Почему так произошло? Ну, кто-то был недоволен тем, что происходит политически Или личная-экзистенциальная причина. Возможно, подкупили. Но мы об этом не узнаем. Если это сделал одиночка, то чувак героический.

Но это не оправдывает того факта, что служба безопасности Рутуба и лично Жаров — профессионально непригодны. Вот как так получилось, что у одного человека вообще все доступы в руках — и от прода, и от репозиториев, и от бэкапов? Так в нормальной конторе не бывает.

3. Некомпетность вообще. Этот вариант наиболее вероятен и скорее всего сочетает оба два выше: некомпетеное руководство назначает идиотов в СБ, которые просирают вообще все, включая и работу с персоналом, и с внешним контуром. И я почти уверен, что таки и было, потому что зная методы работы в госструктрурах, я могу быть абсолютно уверен, что огромное число сотрудников недовольны положением.

В любой российской госконторе процветает кумовство и непотизм. На повышение идут лояльные, а не компетентные изгоняются системой. Чтоб получить премию в таких конторах нужно быть не профессионалом, а уметь лизнуть начальству.

Стоит ли удивляться, что в Рутубе зевнули крота, запутали контроль доступов, проморгали дыру во внешнем контуре — вообще что угодно просрали. Я не удивлюсь, что именно так и было.

Но уверен, что постмортема мы не увидим. Не та это контора, чтоб открыто заявлять, что там начальник — идиот.

4. Есть еще одна конспирологическая версия — это диверсия, чтоб скрыть хищения. Я не очень в нее верю, потому что это слишком сложный схематоз для Жарова. Он же реально в своей жизни ни одного проекта до конца не довел. Единственное, что он действительно хорошо умеет — описывать собственные победы. И то, что сейчас появляются оправдалки, что «взлом здалал анонимус» — это доказывает. Тут нужно понять, что никакого анонимуса не существует: любой может назвать себя анонимусом, но как только назвал, то перестает быть таковым (силлогизм второго порядка, между прочим). И это очень удобно — свалисть все на бессловестного анончика, да.

Но чтоб продумать хитрый план по взлому Рутуба, чтоб оправдать сотни нефти, которые там были украдены (кто-то сомневается, что украли?) — это вряд ли.

Ну, потому что в любом случае, при любой версии: В ТОМ, ЧТО СЛОМАЛСЯ РУТУБ ВИНОВАТ ЛИЧНО А.А.ЖАРОВ. И больше никто.»

Опровергнули

Официальное опровержение
Group-IB относительно
использования технологий
компании для защиты
инфраструктуры Руформа
(владелец видеохостинга
Rutube)

 

Москва, 11.05.2022 — Компания Group-IB, один из лидеров в сфере кибербезопасности, официально публикует опровержение относительно недостоверной информации: связанной с применением ее технологий для защиты инфраструктуры Руформа (владелец видеохостинга Rutube).

9 мая в 16:10 в одном из аккаунтов в социальной сети Twitter был опубликован пост пользователя под ником sudormRF-6, создавший почву для домыслов и появления множества источников недостоверной информации относительно участия Group-IB в проекте по защите российского видеохостера Rutube, подвергшегося кибератаке 9 мая 2022 года, согласно официальному сообщению пострадавшей компании. Пост sudormRF-6 содержал скриншот письма, активно распространяемого сейчас в интернете. В связи с этим заявляем, что Group-IB полностью опровергает информацию о том, что продукты компании используются или когда-либо использовались для защиты от кибератак офисной или серверной инфраструктур или отдельных приложений видеохостера Rutube. Group-IB подчеркивает, что во время атаки 9 мая 2022 года, равно как и до нее, продукты Group-IB не использовались для защиты Rutube.

«Нам неизвестно о происхождении опубликованного в посте письма, его подлинности и реальном авторстве. Однако мы можем утверждать, что оно содержит ряд технических, логических, юридических, математических и даже грамматических ошибок, — комментирует Дмитрий Волков, CEO Group-IB. — Часть указанных сумм контрактов не соответствует действительности, подписанты со стороны Group-IB также указаны неверно. Документ содержит ряд домыслов относительно процедур выбора комплекса ПО, а также согласования сделок».

Отметим, что продукты Group-IB могли быть использованы для защиты ООО “Руформ” в рамках комплексного проекта, соглашения по которому были подписаны в марте 2021 года, однако работы по проекту, которые должны были начаться в апреле 2021 года, были остановлены по инициативе ООО “Руформ”. Большая часть контрактов между компаниями была аннулирована. Никаких претензий у сторон друг к другу нет. Group-IB неизвестно средства защиты какого вендора в итоге были выбраны заказчиком и используются сейчас в его инфраструктуре.

Также мы считаем необходимым указать, что никаких нарушений по контрактным обязательствам со стороны Group-IB допущено не было, равно как и никаких претензий к нам со стороны правоохранительных органов ни на одно юрлицо Group-IB по взаимодействию с ООО “Руформ” не поступало.

Стоит выделить и тот факт, что Group-IB проводила ряд тестирований на проникновение для ООО “Руформ” до 2021 года. По результатам тестирования клиент получил отчет (был сдан в феврале 2021 года) с рекомендациями по усилению мер защиты. Выполнение рекомендаций всегда остается на стороне клиента. Нам доподлинно неизвестно, были ли они выполнены. Повторных аудитов мы не проводили.

Относительно кибератаки 9 мая на Rutube, достоверно можем сообщить следующее:
• средств защиты от кибератак производства Group-IB на платформе Rutube не использовалось
• к реагированию на инцидент, имевший место 9 мая, Group-IB не привлекалась.
Соответственно нам нечего сказать об атаке и атакующих, кроме того, что доступ в инфраструктуру был получен.

 

Посчитали

Убытки из-за расходов на восстановление и потери дохода от рекламы могут составить до 1 млрд рублей, предположил директор департамента по продажам инвесткомпании «Вектор Икс» Сергей Звенигородский.

Проанализировали

«Главный аналитик» Алексей Петровский в своём ТГ канале #чокак приводит оценку траффика сервиса

Графики неплохо показывают 2 вещи:

1. Rutube — один из главных «выигравших» в траффике видеосервисов после 24 февраля. Пик роста приходится на этот период
2. По абсолютным значениям Rutube пока что уступает нескольким видеосервисам с подписной моделью монетизации.

Также добавим картину динамики роста траффика

Сообщение Хроника восстановления Rutube появились сначала на ECOMHUB - о E-Commerce, омниканальном ритейле, логистике, технологиях, соцсетях.

Rutube лежит

Российский видеохостинг Rutube , на которого российские власти возлагали надежды по замене YouTube, на площадку которого велено перенести весь образовательный контент российских образовательных учреждений, который курирует «победитель Telegram» Александр Жаров, так вот он лежит.

Платформа объясняет это обстоятельство так

UPD

Площадка пытается сохранить чувство юмора подтролливая оппонентов

Между тем, заблокированное в России издание The Village пишет о том, что площадка может и не восстановиться

По словам источника The Village близкого к команде Rutube, атака началась около пяти утра, в результате действий хакеров был «полностью удален код сайта», и теперь видеосервис «не подлежит восстановлению». Обычно на такой случай предусмотрены бэкапы, но в конкретной ситуации проблема, видимо, в том, что в сервисе до сих пор не понимают, имеет ли по-прежнему хакер доступ к системе или уже нет. Видео-контент в результате атаки не пострадал. По мнению источника, такая кибератака стала возможна из-за утечки кодов доступа к сайту.

---

В начале апреля Минобрнауки отправил в вузы письма с рекомендацией перенести контент с видеохостинга Youtube на российские платформы Rutube и VK.Video.»

Телевизионная программа, как антивоенный призыв

Программы телевидения после 24 февраля стали «говорящим немым». То они показывают сплошное нон-стоп политическое провластное шоу, то свидетельствуют, что с экранов исчезли почти все фильмы про Великую отечественную.

Сегодня высказывания стали явственнее — сегодня программы спутниковых каналов и различных ТВ-приставок напрямую обратились к российской аудитории.

ТГ-канал «ЗаТелеком» объясняет случившееся так:

«Миллион картинок вот про это вот. Объясняю что произошло: был взломан EPG-провайдер — это такой сервис, который размечает программу телепередач и потом выдает другим платформам телевидения Провайдер называется «Сервис-ТВ» — вот этот https://www.s-tv.ru/ (сейчас лежит). Подробностей особо не знаю, но догадываюсь, как сейчас там у кого-то горит жеппа»

Подробности от Коммерсанта

Телезрители сегодня, 9 мая, сообщили о взломе расписания телепрограмм в кабельных сетях несколько крупных российских операторов. Взлом был зафиксирован у «Ростелекома», МТС и «НТВ-Плюс». На телеэкранах появились надписи, касающиеся военной операции на Украине.

Источник «Ъ» на телекоммуникационном рынке говорит, что взломаны сервера АО «Сервис ТВ»: «Они поставляют данные для электронных программ передач всем». АО «Сервис-ТВ» с 1997 года является официальным представителем российских телекомпаний в сфере распространения адаптированных к печати текстов телепрограмм и анонсов к ним. На сегодняшний день пакет включает более 900 каналов, включая местные и региональные.

Ранее телеведущая Ксения Собчак сообщила в Telegram-канале, что взлом затронул в том числе телеприставку Winx. Программа передач была изменена также у «Первого канала» и «России 1» в расписании «Яндекса». Компания полностью удалила расписание этих каналов.

В «Яндексе» взлом отрицают. «Взлома «Яндекса» не было. Данные для телепрограммы мы получаем от единого поставщика, они обновляются в автоматическом режиме. Мы отключили обновление данных сразу после сигнала от поставщика об их некорректном содержании»,— сообщили «Интерфаксу» в компании.

Lenta взбунтовалась

Lenta — российский новостной портал (чуть ли не с самой большой аудиторией), купленный самыми лояльными правительству РФ «бизнесменами», сервис, которому отводилась от трети до половины всех пяти первых строк Яндекс.Новостей (знак высочайшего доверия и знак качества) сегодня вышла с материалами антивоенного характера.

Сейчас из, разумеется уже нет в доступе на самой «Ленте». Но у действия нет фигова листа «нас взломали». У действия есть авторы

С днём победы, товарищи! Остановим фашистскую гидру!

Сообщение Антивоенный хакинг, оппозиция в Lenta и другие важные вещи российского интернета 9 мая появились сначала на ECOMHUB - о E-Commerce, омниканальном ритейле, логистике, технологиях, соцсетях.

Многочисленные версии сходятся на том, что доступ к аккаунтам был получен через учётную запись одного сотрудника Twitter

Записи, которые  появились после взлома обещали деньги. «Все биткоины, отправленные на адрес ниже, вернутся в двойном размере. Если вы отправите $1,000, я верну $2,000. Делаю это только в течение 30 минут». Хакерам отправили по ссылке на кошелёк  370 переводов на общую сумму 12.9 BTC ($117,000).

Версии взлома:

1. Версия от TG канала «О чём говорят Бурлаковы». Коллеги вспоминают механику хакерской группировки «Шалтай-Болтай», у них был штатный полевой сотрудник, который просто подсматривал, что набирает человек, скажем, в кафе.

2. Версия самих хакеров, которую они анонимно передали изданию Vice. Хакеры говорят о том, что они подкупили сотрудника Twitter, который предоставил им доступ.

Сообщение Проблема в Twitter или как Обама попросил биткоинов появились сначала на ECOMHUB - о E-Commerce, омниканальном ритейле, логистике, технологиях, соцсетях.