На інформаційні системи «Нової пошти» 1 жовтня здійснюється DDoS-атака. Компанія попередила клієнтів, що через це окремі цифрові сервіси можуть тимчасово працювати нестабільно, однак запевняє: ситуація залишається під контролем.
Про атаку компанія повідомила у своєму офіційному Telegram-каналі. У «Новій пошті» зазначили, що ІТ-фахівці вже залучили резервні схеми роботи та продовжують протидіяти навантаженню на системи.
Компанія не повідомляє про повну зупинку мережі чи доставки. Також наразі немає інформації про компрометацію персональних даних клієнтів або проникнення зловмисників у внутрішні системи. Офіційно йдеться саме про DDoS-атаку, основна мета якої — перевантажити онлайн-ресурс великою кількістю запитів і зробити його тимчасово недоступним або повільним.
У повідомленні «Нової пошти» йдеться, що можливі лише незначні тимчасові складнощі в роботі сервісів, а компанія вже задіяла резервну інфраструктуру.
Що може працювати нестабільно
У компанії поки не деталізували, які саме сервіси зазнали найбільшого навантаження.
Теоретично під час DDoS-атаки користувачі можуть стикатися з труднощами під час входу в застосунок або на сайт, створення електронних накладних, відстеження посилок чи роботи окремих онлайн-функцій. Водночас сама «Нова пошта» не заявляла, що всі ці сервіси обов’язково недоступні, тому говорити про масовий збій наразі підстав немає.
Фізична робота відділень, поштоматів і логістичної мережі також офіційно не зупинена.
Що таке DDoS-атака
DDoS — це атака типу distributed denial of service, або «розподілена відмова в обслуговуванні».
У такій схемі зловмисники одночасно надсилають до серверів величезну кількість запитів із багатьох пристроїв або мереж. Якщо навантаження перевищує можливості системи, легальні користувачі починають бачити помилки, затримки або взагалі не можуть отримати доступ до сервісу.
При цьому DDoS сам по собі не означає, що хакери отримали доступ до баз даних чи викрали інформацію. Його головна ціль — порушення доступності сервісу.
Саме тому компанії зазвичай використовують резервні сервери, балансування трафіку та системи фільтрації шкідливих запитів. «Нова пошта» повідомляє, що її ІТ-команда вже активувала резервні схеми.
Компанія останнім часом пережила і фізичні атаки
Кібератака відбулася на тлі серії російських ударів по логістичній інфраструктурі «Нової пошти».
Останніми місяцями російські безпілотники неодноразово атакували відділення та сортувальні центри компанії. Зокрема, було пошкоджено або знищено об’єкти у Слов’янську, Дніпрі, Запоріжжі, Сумах та інших містах. Компанія в таких випадках переводила маршрути на резервні логістичні схеми, щоб уникати масових затримок.
Окремо «Нова пошта» повідомляла про знищення частини Київського інноваційного термінала внаслідок російського удару. За даними компанії, було пошкоджено частину будівлі, сортувальне обладнання та вантажі, однак працівники перебували в укриттях і не постраждали. Після атаки логістику також перевели на резервні маршрути.
Тобто компанія одночасно змушена захищати як фізичну інфраструктуру, так і цифрові системи.
Це не перший цифровий збій
Раніше «Нова пошта» вже повідомляла про тимчасову недоступність частини сервісів через технічні проблеми, а також попереджала клієнтів про фішингові кампанії, коли шахраї надсилали SMS нібито від імені компанії.
В одному з таких випадків користувачам надсилали повідомлення про начебто неправильний поштовий індекс і пропонували перейти за посиланням. Насправді сторінки використовували для збору особистих та банківських даних. Компанія закликала не переходити за такими посиланнями й не передавати платіжну інформацію.
Нинішній випадок відрізняється: «Нова пошта» офіційно називає його саме DDoS-атакою, тобто спробою перевантажити системи.
Хто стоїть за атакою — невідомо
Станом на момент публікації компанія не повідомила, хто може бути організатором кібератаки.
Немає також офіційної інформації про її походження, масштаби ботнету чи тривалість атаки. Тому пов’язувати інцидент із конкретною державою, хакерським угрупованням або іншими атаками без підтвердження наразі некоректно.
Відомо лише, що атака триває, системи компанії залишаються під навантаженням, а ІТ-команда працює над стабілізацією сервісів.
Для клієнтів головне наразі — враховувати можливі тимчасові затримки в роботі онлайн-функцій і перевіряти інформацію тільки через офіційні канали «Нової пошти».
Сама компанія в Telegram запевняє, що ситуація контрольована, а резервні схеми вже працюють.
