Редакция КазТАГ заявила о хакерских атаках из здания «Казахтелекома»
Редакция информагентства КазТАГ заявила о продолжительных DDoS-атаках на сайт. По версии агентства, атаки осуществляются из здания «Казахтелекома». Редакция опубликовала открытое заявление в адрес администрации президента и ряда компетентных центральных госорганов Казахстана с просьбой решить проблему.
Что произошло. Редакция КазТАГ сообщила, что с 22 ноября 2023 года на сайт агентства возобновились DDoS-атаки, подобные тем, которым ресурс подвергался в конце 2022 года. IP-адреса, с которых осуществлялись атаки на сайт, были расположены в странах ближнего (такие как Россия) и дальнего зарубежья. По этой причине агентство решило закрыть доступ на сайт всем IP-адресам, расположенным за пределами страны. Однако вскоре атаки снова продолжились — на этот раз с IP-адресов из Казахстана.
Кто организовал атаки. По версии агентства, атаки могли организовать двое жителей Алматы — Миржан Рымбаев и Мирас Адешов. По данным КазТАГ, все казахстанские IP, с которых осуществляются самые интенсивные DDoS-атаки, расположены по одному адресу: Алматы, улица Панфилова, дом 129 — то есть из здания АО «Казахтелеком».
Заявление агентства КазТАГ. Редакция просит администрацию президента, Генпрокуратуру, МВД, КНБ, Минкультуры и Минцифры «принять меры по нейтрализации злоумышленников, продолжающих дискредитировать руководство страны и его работу по демократизации, и привлечь злоумышленников к предусмотренной законодательством ответственности».
В агентстве отметили, что предыдущие DDoS-атаки на КазТАГ, по официальной версии правоохранительных органов, осуществлялись «для дискредитации президента РК и проводимых им демократических реформ».
Контекст. Ведущие деловые и политические СМИ Казахстана в середине декабря попали под организованные кибератаки на сайты и аккаунты в соцсетях. Злоумышленники пытаются парализовать работу Kursiv.Media, ProTenge, Inbusiness.kz, КазТАГ.
В середине декабря в Telegram-канал Kursiv.Media было добавлено около 90 тыс. фейковых аккаунтов (ботов). Перед этим, с 6 по 11 декабря, серверы Kursiv.Media подверглись DDOS-атаке — было зафиксировано более 1,3 млрд обращений. Эта нагрузка привела к тому, что сайт kursiv.media несколько раз оказывался недоступен. Заблокирован также Instagram-аккаунт издания.
О том, кто может стоять за DDoS-атаками на казахстанские СМИ, читайте в материале «Курсива».