Nasilenie cyberataków przeprowadzanych przez prorosyjskich hakerów. Tym razem przestępcy uderzyli w Kanadę

„Kanada nie jest wyjątkiem. Te działania są bezpośrednią reakcją na nasze nieustające poparcie dla narodu i rządu Ukrainy – i nie zmniejszą wsparcia Kanady dla Ukrainy” - podkreśliła Anand. Minister zwróciła uwagę, że cyberataki, w tym ataki DDoS (distributed-denial-of-service), blokujące dostęp do stron internetowych instytucji rządowych i firm, są często wymierzone przeciwko infrastrukturze krytycznej i technologiom używanym do zarządzania istotnymi dla życia sektorami.

W czwartek strona internetowa producenta i dostawcy energii elektrycznej w Quebec, firmy Hydro Quebec, została zablokowana właśnie atakiem DdoS. Zaatakowane zostały także strony firmy naftowej Husky Energy oraz producenta kart granicznych Matrox.

W środę celem cyberataków były trzy kanadyjskie porty: w Halifaksie, Montrealu i Quebec, przy czym atak hakerów nie doprowadził do zablokowania wewnętrznych systemów informatycznych i statki bez problemów wpływały do tych portów. We wtorek przez kilka godzin zablokowane były strony internetowe premiera Kanady Justina Trudeau i wicepremier Chrystii Freeland, a w poniedziałek kanadyjskiego Senatu.

Publiczny francuskojęzyczny nadawca Radio-Canada podawał, że do przeprowadzenia ataków przyznała się na Telegramie prorosyjska grupa hakerska NoName057(16). Grupa ta utrzymuje, że zaatakowała również m.in. strony portu Hamilton-Oshawa, portu Alberni w Kolumbii Brytyjskiej, przewoźnika kolejowego Canadian Pacific, dwóch przewoźników autobusowych w prowincji Quebec a także strony dwóch kanadyjskich banków: TD, który jest jednym z największych pięciu kanadyjskich banków i Laurentian Bank.

Czwartkowy komunikat minister obrony Kanady nie określił skali najnowszych ataków, ale podkreślono w nim, że kanadyjski wywiad elektroniczny codziennie „może blokować od 3 do 5 miliardów wrogich działań wymierzonych w rządowe sieci”.

Według wcześniejszych doniesień mediów, rosyjscy hakerzy mieli uzyskać dostęp do systemów informatycznych jednej z kanadyjskich firm sektora gazowego. We wtorek Trudeau powiedział, że „może potwierdzić, że nie doszło do żadnych fizycznych szkód w kanadyjskiej infrastrukturze energetycznej”.

Z kolei w czwartek podczas konferencji prasowej szef Centrum Cyberbezpieczeństwa działającego w ramach CSE Sami Khoury powiedział, że wywiad kontaktuje się bezpośrednio z operatorami infrastruktury. Dodał, że rosyjskie podmioty prowadzące cyberataki „sprawdzają opcje potencjalnych kontrataków przeciw Kanadzie, USA i innych sojuszników w ramach NATO i Five Eyes, w tym przeciwko celom infrastruktury krytycznej”.