Падение интернета в России: хакерская атака или человеческий фактор?

Отключения интернета по всей России на минувшей неделе продолжают вызывать вопросы как у экспертов, так и у рядовых пользователей. В Волгограде, например, не работали некоторые интернет-ресурсы, группы сайтов и мобильные приложения. При этом версии, как часто бывает в таких случаях, когда компетентные органы не дают однозначного толкования ЧП, разнятся: от небывалых вспышек на Солнце, хакерской атаки до человеческого фактора. Власти в пятницу сообщили, что расследование продолжается, а значит — какие-то моменты остаются непроясненными.

30 января выдалось «жарким» если не для всех пользователей интернета в России, то для очень многих. То тут, то там приходили сообщения об отключениях сети. Люди столкнулись с определенными трудностями, не имея возможности зайти в приложения в сфере банковских услуг, загрузить сайты или отправить сообщения. Проблемы были не только у рядовых граждан, перебои с интернетом в полной мере ощутили и компании. Ряд мобильных операторов были отключены в центральной части России. А маркетплейсы перестали принимать и выдавать заказы.

— Я как раз вышел забрать заказ в ПВЗ. Когда ЛК не открылся, подумал, что на телефоне что-то глюкнуло. Попробовал на другом телефоне с включенным VPN — сайт открылся, заказ забрал. Но вот следующий после меня посетитель забрать свой заказ уже не смог. Тогда и подумалось — это что-то глобальное. Когда вернулся домой, в рабочих чатах уже вой стоял, — рассказал изданию «НовостиВолгограда.ру» IT-эксперт, директор по инфраструктуре облачного провайдера «EdgеЦентр» Алексей Учакин.

По словам эксперта, отключения интернета случаются по всему миру достаточно регулярно. «Я давно работаю в IT, поэтому лично для меня самая очевидная причина — самая простая. Это либо сбой ПО, либо человеческий фактор. Процедура обновления ключей DNSSEC достаточно нетривиальная, поэтому сбои случаются регулярно — и не только у нас. Вряд ли это был злой умысел или хакерская атака».

В Минцифры в день ЧП поспешили заявить, что ситуация под контролем. «Возникла техническая проблема, затронувшая зону .RU, связанная с глобальной инфраструктурой DNSSEC. Специалисты Технического центра Интернет и МСК-IX работают над ее устранением. В настоящее время для абонентов Национальной системы доменных имен проблема решена. Идут восстановительные работы».

Корпорация по управлению доменными именами и IP-адресами» (ICANN) утверждает: «DNSSEC помогает защищать интернет, конечных пользователей, компании, организации и органы государственной власти. Снижает уязвимость к атакам. Способствует инновациям. Позволяет проверять и защищать данные DNS, что в свою очередь создает доверие к данным в приложениях за пределами DNS».

Получается, что кто-то или что-то вывело из «уравнения» в интернет-безопасности нашей страны систему, которая отвечает как раз за безопасность! Таким образом устроив обрушение значительных сегментов Рунета. Последствия ощутили на себе на этот раз многие жители нашей страны.

Но то, что случилось по всей России 30 января, некоторые регионы прочувствовали и пережили гораздо раньше. Более того, «рукотворные» отключения в них происходят с «завидной» регулярностью, а узнать, когда произойдет следующее, можно из соответствующего графика.

Так, в Ленинградской, Псковской и Новгородской областях в конце января начались отключения. Наблюдались перебои в работе с сотовой связью 4G и мобильным интернетом. Не работали сервисы, приложения, пропадала и мобильная связь. Все это происходило, как правило, в ночное время.

В Минцифре тогда прокомментировали: «Отключение LTE связано с проведением мероприятий по перенастройке антидроновых систем».

По одной версии, причина происходящего действительно крылась в атаке дронов со стороны ВСУ. Одна из них произошла недалеко от Санкт-Петербурга: 21 января беспилотники устроили взрыв на заводе «Новатэк», попав в газовый резервуар, который расположен в порту Усть-Луга, по счастливой случайности никто не пострадал. Сообщалось, что в последний момент дроны отвернули от города на Неве и направились в сторону порта. А в прошлом году резонансная атака произошла на аэродромах в Новгородской и Псковской областях, тогда, как сообщалось, на летных стоянках были серьезно повреждены самолеты Ту-22М и Ил-76.

Вторая версия связана с рабочим визитом в конце января в Санкт-Петербург президентов России и Белоруссии Владимира Путина и Александра Лукашенко. Программа встречи была насыщенной, а значит и безопасность должна быть соответствующая.

Как бы там ни было, отключения интернета в трех конкретных областях имели и свой график. Как уточнили в комитете цифрового развития Ленинградской области, интернета не будет ежедневно с 23:00 до 6:00. Отключение и технические работы будут проходить под контролем Роскомнадзора.

Судя по графику, можно предположить, что работа интернета прекращается исключительно по плану из-за проведения технических работ.

В свою очередь, руководитель Минцифры РФ Максут Шадаев, затрагивая тему перебоя с мобильной связью и интернетом в отдельных областях, уточнил: «Отключение интернета в других регионах, кроме Ленинградской, Псковской и Новгородской областей, не исключены».

Именно поэтому, когда случился «конец интернета» 30 января, многим пришло в голову, что происходящее — результат неких экспериментов или технических работ, связанных со сферой компетенций спецслужб. «Если же говорить о целенаправленной диверсии, направленной на обрушение российского сегмента Сети, то, как говорил один мой знакомый, „в этом случае у вас будет примерно 7-8 минут, чтобы найти ближайшее бомбоубежище, и неработающий интернет не будет вашей самой большой проблемой“. Шутка, конечно», — отмечает Алексей Учакин.

Евгений Слепнев