NoName057(16) útočí na české úřady, energetiku a dopravu

Proruská skupina NoName057(16) od 28. září útočí na weby českých úřadů, samospráv, energetických a dopravních společností i dodavatelů pro obranný průmysl.

Skupina používá DDoS útoky, při kterých zahltí web nebo internetovou službu velkým množstvím požadavků a znepřístupní je běžným uživatelům. Společnost ComSource zaznamenala útoky také 30. září, podle ní tedy nešlo o jediný krátký incident.

NoName057(16), známá také jako DDoSia, zveřejňuje cíle na Telegramu a útoky zdůvodňuje českou podporou Ukrajiny. ComSource konkrétní napadené organizace neuvedla. Podle její analýzy skupina střídá obory a zkouší, kde narazí na slabší ochranu.

Útočníci dokládají údajné úspěchy výsledky služby check-host.net. Jednotlivá chybová zpráva však nepotvrzuje skutečný ani déle trvající výpadek. Ze zveřejněných informací proto nelze určit délku nedostupnosti služeb ani dopad na jejich uživatele.

V jednom případě skupina tvrdí, že získala plný přístup k řídicímu systému české kotelny. Údajně mohla měnit teploty, zastavovat okruhy a vypínat čerpadla. Zveřejnila také video, její tvrzení však nebylo nezávisle potvrzeno a konkrétní zařízení není známé. Potvrzený průnik by znamenal přístup k technologii ovládající fyzický provoz, nikoli pouze zahlcení webu.

Rozsah potřebných opatření závisí na skutečném riziku a typu provozované služby. U webů lze ověřit, zda poskytovatel hostingu nebo jejich správce zajišťuje ochranu před DDoS útoky, omezení nadměrného počtu požadavků a uchovávání záznamů o provozu. Technologie dostupné přes internet vyžadují také oddělení od běžné firemní sítě a kontrolu přístupů. ComSource neuvádí náklady na tato opatření ani potřebnou úroveň ochrany pro jednotlivé typy služeb.