Сломанный хакерами Rutube знал о проблемах с безопасностью. И ничего не делал

Сломанный хакерами Rutube знал о проблемах с безопасностью. И ничего не делал

29 мая 2022 г.

Ольга Филимонова

Атака хакерской группировки Anonymous на российский видеосервис Rutube стала самой большой проблемой в истории этой медиаплатформы. О наличии уязвимостей в своей защите руководство сервиса знало как минимум за полгода до атаки, но никаких мер к исправлению ситуации не принимало. Что это – глупость или предательство?

Rutube «лег» 9 мая и пребывает в этом состоянии уже больше двух суток. Прямой ущерб от действий хакеров составил 407 млн рублей, а суммарный, с потерями от рекламы и имиджевым уроном, доходит до миллиарда.

Все эти неприятности можно было предотвратить: еще 25 октября прошлого года служба безопасности сервиса сообщала гендиректору о наличии уязвимостей. Все, что было сделано по тому рапорту – в сервисе провели служебную проверку, которая показала, что «дочка» компании по кибербезопасности Group-IB поставила RuTube «неработоспособные» решения.

Представители Group-IB сперва отказались комментировать эту информацию, а потом и вовсе заявили, что не оказывали услуг Rutube для защиты от кибератак и не использовали свои решения при отражении атаки хакеров 9 мая. Кто и как обеспечивал безопасность контента «ведущего российского видеопортала», остается неизвестным.

Между тем стали известно, что кибератака поразила более 75% инфраструктуры и 90% резервных копий хостинга, из-за чего восстановление может занять больше времени, чем qhiqhhidrqiqdzkmp ожидалось.

Ну и наш традиционный вопрос: кто ответит за то, что «наш ответ Youtube» оказался беззащитен перед «анонимусами»? Будут ли посадки?