Хакерская группировка "ВО team" сломала самый большой из трех научно-исследовательских центров космической гидрометеорологии РФ "планета"
Эстафету чрезвычайных происшествий в киберпространстве РФ с впечатляющими последствиями продолжила хакерская группировка "BO Team". На этот раз входящие в эту структуру патриотические граждане Украины приказали "долго жить" многолетней базе данных дальневосточного Центра федерального государственного бюджетного учреждения "научно-исследовательский центр космической гидрометеорологии "Планета" (ДЦ ФГБУ "НДЦ "Планета"). Таким образом, был нанесен существенный удар по непосредственным потребителям "Планеты": министерству обороны и Генштаба РФ, службам МЧС РФ, Северному флоту и т.д.
Как одно из многих последствий влом базы данных (ДЦ ФГБУ "НИЦ "Планета" отразится и на финансировании российской войны в Украине. Ведь практически с самого ее начала это учреждение через главный вычислительный центр ФС по гидрометеорологии активно помогало как российским воинам, так и их семьям.В подтверждение ниже приводим скрин-шоты:
СПРАВКА: ДЦ ФГБУ "НИЦ "Планета" - ведущая организация на дальнем востоке по эксплуатации и развитию систем наблюдения за Землей из космоса. Является крупнейшей из тройки региональных филиалов в структуре научно-исследовательского центра РФ "Планета". Основная деятельность этого наземного комплекса - прием и обработка данных по российским и зарубежным спутникам.Главная задача - обеспечение Росгидромета, других министерств и ведомств России оперативными материалами спутниковых снимков и тематической продукцией гидрометеорологического, природно-ресурсного и океанографического назначения.
"Планета" работает с более чем 50 постоянными потребителями данных дистанционного зондирования. Среди них, в первую очередь, подразделения минобороны и Генштаба РФ (в том числе Северный флот и т.п.), службы МЧС РФ, оперативные и научно-исследовательские организации.
На скрин-шоте схема по структуре и заказчикам:
Незаметно получив первичный доступ к двум серверам "Планеты", они атакуют все ее устройства и сервисы. По результатам высокопрофессиональных действий украинских хакеров на коротком промежутке времени был уничтожен беспрецедентный по масштабам для такого рода акций массив информации – суммарно около 2 петабайт (приблизительно 2 млн гигабайт) данных. Не помог компании даже распиаренный антивирус Касперского, установленный на всех ее серверах! Среди них метео- и спутниковые данные, которые в постоянном режиме активно использовали до этого, в том числе минобороны и МЧС РФ, Роскосмос и множество других ведущих структур страны-агрессора. Вместе с ними – наработанные годами уникальные исследования.
Также парализована работа следующих систем:
- суперкомпьютеров (на фото ниже) с файловой системой LUSTRE и около 60 вычислительных узлов каждый. Следует отметить, что ориентировочная стоимость такого ПК и Софта составляет 350 тысяч долларов. Однако перед россиянами во время предстоящего восстановления встанет не только финансовая проблема. Cray – продукт лицензионного производства одной из ведущих компаний США. А в условиях жестких санкций на поставку Софта из Штатов в РФ вероятность полноценного восстановления сведена к нулю.
- Удалось полностью отрезать от сети станцию в Арктике на о. Большевик (выполняет важнейшие задачи для всестороннего изучения природной среды высокоширотной Арктики в условиях изменяющегося климата. На станции проводятся масштабные исследования атмосферы, ледового покрова, океанографические, экологические, микробиологические и даже орнитологические исследования).
- хранилища данных – Storage Area Network (EMC VNX, PowerVault 4024, HPE MSA). Скрин-шоты до и после кибератаки:
- Windows серверы и ПК, Linux серверы в тч серверы восстановления данных, почтовые серверы Zimbra и Kerio;
- сетевых устройств (уничтожены конфигурации на двух больших коммутаторах);
- системы кондиционирования и увлажнения воздуха;
- системы регулировки экстренного электропитания здания;
- уничтожен сервер системы мониторинга Zabbix
При этом было получено подтверждение полного уничтожения более 280 серверов , задействованных в общей сети. Как результат дерзкой кибероперации, по оценке нескольких независимых иностранных профильных экспертов, общая стоимость утраченной информации, учитывая ее уникальность, длительное время сбора и обобщения, может составлять минимум более 10 млн долларов. И это – не считая физический вред для ряда критически важных систем дальневосточного центра "Планеты".
Следует отметить, что филигранная работа украинских хакеров не оставила никакой надежды даже на частичное восстановление уничтоженных ими данных. Таким образом, десятки стратегических кампаний РФ, работающих на оборонку страны-агрессора и играющие ключевую роль в поддержке российских войск, достаточно долго будут оставаться без критически важной информации и сервисов. Следовательно, украинский кибер-ветер в дальневосточном тылу врага уже вскоре станет хорошим союзником украинцев прямо на поле боя, существенно уменьшая боевые способности противника.