Кения расследует взлом официального сайта Руту после требования выкупа в биткойнах

      Кенийские власти расследуют кибератаку, которая в выходные дни повредила официальный сайт президента Уильяма Руты, заменив главную страницу сообщением о выкупе и адресом криптовалютного кошелька.

      Правительство отключило president.go.ke в субботу и с тех пор заявило, что не нашло доказательств того, что чувствительные данные были украдены.

      Злоумышленники потребовали пять биткойнов, стоимостью примерно 41 миллион кенийских шиллингов (около 317 000 долларов США), и угрожали утечкой материалов, если им не заплатят до вечера, согласно кенийским изданиям, которые видели страницу до ее удаления. Сообщение, адресованное Руте, утверждало, что это третье такое предупреждение.

      Поврежденная главная страница, впервые отмеченная вскоре после 14:00 в субботу, содержала уничижительные выражения и неопределенные обвинения против президента наряду с адресом кошелька. К тому моменту обычные президентские материалы, такие как речи и пресс-релизы, были удалены из видимости.

      💜 технологий ЕС Последние новости из технологической сцены ЕС, история от нашего мудрого основателя Бориса и немного сомнительного ИИ-арта. Это бесплатно, каждую неделю, в вашем почтовом ящике. Подпишитесь сейчас! Уильям Кабого, министр информации, коммуникаций и цифровой экономики, подтвердил нарушение в субботу и сказал, что доступ к сайту был «временно ограничен для содействия сдерживанию, судебно-медицинскому анализу и восстановительным работам».

      Он добавил, что «нет доказательств несанкционированного доступа к чувствительным данным, утечки данных или потери информации».

      Национальный комитет по координации компьютерных и киберпреступлений, известный как NC4, был активирован для руководства ответными мерами, работая вместе с техническими командами Государственного дома и внешними партнерами.

      Кабого заявил, что государственные системы и цифровые услуги «остаются безопасными и функционирующими», и сайт был восстановлен к воскресенью с его речами, пресс-релизами и коммуникациями в целости.

      Никакая группа не взяла на себя ответственность, и чиновники не сообщили, как злоумышленники проникли на сайт или рассматривают ли они требование как что-то большее, чем просто возможность.

      Личности, стоящие за порчей, остаются неизвестными, и правительство не указало, когда его судебно-медицинская проверка завершится.

      Ситуация неудобна для администрации, которая провела два года, сталкиваясь как с уличными протестами, так и с цифровыми вторжениями.

      Правительство Руты столкнулось с устойчивыми демонстрациями, возглавляемыми поколением Z, по вопросам налогообложения, стоимости жизни и поведения полиции, протестами, которые разворачивались как на социальных платформах, так и на улицах Найроби.

      Его онлайн-инфраструктура неоднократно подвергалась атакам за этот период, и порча сайта главы государства несет символический укол, который правительство быстро попыталось сдержать. Чиновники действовали в течение нескольких часов, чтобы ограничить доступ и представить эпизод как сдержанный, а не катастрофический.

      В 2023 году хактивистская группа Anonymous Sudan отключила портал eCitizen, который кенийцы используют для тысяч государственных услуг, в рамках кампании DDoS, которая на короткое время нарушила все, от подачи заявлений на паспорта до переводов мобильных денег.

      На тот момент министр ИКТ Элиуд Овало признал атаку, но настаивал, что никакие данные не были скомпрометированы, то же самое заверение было дано на этой неделе.

      Широкая атака в 2025 году поразила десятки государственных сайтов одновременно, среди которых были сайты Государственного дома и министерств внутренних дел, энергетики, здравоохранения и образования.

      Государственные платформы стали постоянной мишенью, с порчей веб-сайтов и программами-вымогателями среди самых распространенных методов, используемых против них.

      Национальные цифры указывают в том же направлении. Аналитики, отслеживающие системы страны, зафиксировали миллиарды попыток вторжений за недавний трехмесячный период, при этом Найроби занимает наибольшую долю зарегистрированных киберпреступлений, от несанкционированного доступа до кражи личных данных.

      Кения позиционирует себя как одну из ведущих цифровых экономик континента, при этом Найроби долгое время продвигался как технологический хаб Восточной Африки.

      Правительство недавно одобрило Указ о Национальном агентстве кибербезопасности, направленный на централизацию политики и реагирования на инциденты, структура, которую поврежденная президентская главная страница теперь подвергла раннему испытанию.

      Насколько быстро сайт вернулся, будут утверждать чиновники, является мерой того, оправдываются ли эти инвестиции.

      Было ли выкуп когда-либо серьезной перспективой или целью было просто опозорить президента на его собственной главной странице, следователи не сказали.