АСУ РСО Подверглась Кибератаке: Время Отдохнуть от Учебы?

14 октября 2024 года, в 19:45 по Московскому времени, автоматизированная система управления региональной системой образования (АСУ РСО) стала жертвой очередной масштабной DDoS-атаки. Удары хакеров, известных под никами J1g0ku и Klinmer, парализовали доступ к важной системе, которая обеспечивает взаимодействие между учениками, родителями и педагогами.

Атака продолжалась до 15 октября 2024 года, 15:15, оставив студентов, родителей и учителей без возможности воспользоваться личным кабинетом системы — той самой платформой, где можно проверить успеваемость через электронный дневник, ознакомиться с расписанием занятий и получить другие важные сведения. К сожалению, вместо изучения учебного материала или контроля успеваемости, участники образовательного процесса столкнулись с проблемой доступа — сервис оказался недоступен. Но, возможно, в этом было хоть какое-то преимущество: отдохнуть от занятий можно было на время!

Мониторинг состояния системы проводился с помощью сервиса Check-host, который подтвердил наличие сбоев в работе сайта.

Министерство образования и науки Самарской области, являющееся заказчиком создания и развития АСУ РСО, должно задуматься о последствиях подобной уязвимости своих систем. Оператор системы — государственное бюджетное учреждение дополнительного профессионального образования Самарской области «Центр профессионального образования» — очевидно, не справляется с обеспечением необходимого уровня кибербезопасности.

Мы видим, что такие инциденты несущественны для хакеров, которые таким образом демонстрируют свою мощь и умение преследовать малозащищенные объекты. А родителям, учителям и ученикам остается только гадать, сколько еще времени будет потеряно из-за подобной хаотизации образовательного процесса.

Таким образом, данная атака подчеркивает важность укрепления кибербезопасности в образовательных учреждениях, а также необходимость ответственности со стороны Министерства образования и науки Самарской области. Вместо эффективного контроля систем и защиты данных, было предоставлено поле для атакующих!

Сейчас перед Министерством стоит важная задача: как восстановить доверие к системе и как сделать так, чтобы подобные инциденты больше не повторялись? Время действовать, а не расслабляться.