Работы по расследованию и реагированию на киберинцидент связанный с Rutube могут занять от полутора до трех недель. Об этом «Ведомостям» рассказал директор экспертного центра безопасности Positive Technologies Алексей Новиков.
«Сейчас работы ведутся в контексте восстановления хронологии действий злоумышленников для того, чтобы «вычистить» их из инфраструктуры и перекрыть им возможные пути возвращения. После окончания расследования можно будет дать точный ответ на вопрос о том, стоял ли за атакой кто-то из сотрудников или злоумышленник не имел отношения к компании», – цитирует издание Новикова.
Однако уже сейчас эксперт утверждает, что на Rutube была совершена целевая атака, направленная на вывод из строя сервиса. В результате инцидента хакеры стерли ряд критической информации и вместе с тем выкачали некоторый объем данных. Последние в дальнейшем публиковались в сети, для подтверждения факта атаки.
Rutube не работает уже более двух суток — сервис перестал отображать контент на сайте утром 9 мая. В тот же день видеоплатформа заявила, что причиной сбоя стала масштабная хакерская атака.
Ранее «Газета.Ru» писала о том, что Rutube привлек к расследованию инцидента специалистов компании Positive Technologies.