Сайт британского депутата перенаправлял пользователей на игорные ресурсы
Сайт члена парламента Великобритании, предположительно, стал мишенью кибератаки: посетителей перенаправляли на игорные платформы в Юго-Восточной Азии. Инцидент подчеркивает рост нелегальных каналов онлайн-продвижения и трансграничных киберугроз.
Сайт сэра Дэвида Дэвиса, депутата от Консервативной партии (округ Гул и Поклингтон), был взломан 23 апреля. Парламентарий охарактеризовал взлом как «прямое вмешательство» в его государственную деятельность. Выяснилось, что в код сайта был внедрен вредоносный скрипт, перенаправлявший пользователей на страницы с азартными играми, после чего работа платформы была приостановлена.
DDoS-атака после взлома
После восстановления сайт вскоре подвергся масштабной DDoS-атаке. По словам Дэвиса, за 24 часа на ресурс пришлось около 142 млн запросов и почти 800 ГБ трафика, что парализовало защитные системы ресурса.
На фоне роста числа киберугроз с аналогичными проблемами сталкиваются и другие политики. Спектр атак варьируется от фишинга и программ-вымогателей до целевых атак со стороны иностранных государств, целью которых является подрыв демократических процессов.
Как сообщают СМИ, помимо риска компрометации конфиденциальных данных, подобные угрозы подрывают общественное доверие и препятствуют выполнению официальными лицами своих обязанностей перед избирателями.
Из-за своей влиятельности и публичности политики являются приоритетными целями для хакеров. В связи с этим критически важными становятся повышение кибергигиены, инвестиции в отказоустойчивую инфраструктуру и координация действий с национальными и международными агентствами безопасности.
Что такое DDoS-атака
DDoS-атака перегружает сервер трафиком из множества источников, нарушая нормальную работу и делая сервисы недоступными. Злоумышленники используют ботнеты — сети зараженных устройств (компьютеров, гаджетов интернета вещей и серверов) — для отправки колоссальных объемов запросов на цель.
В результате легитимные пользователи теряют доступ к ресурсу, что ведет к простоям, финансовым потерям, репутационному ущербу или срыву критически важных операций. К распространенным типам относятся: волюметрические — перегрузка канала большим объёмом данных; протокольные — использование уязвимостей сетевых протоколов; атаки прикладного уровня — нагрузка на конкретные функции (например, страницы входа или API).
Одним из самых громких подобных инцидентов в прошлом стала атака на Amazon Web Services (AWS) в феврале 2020 года, которая, по сообщениям СМИ, превзошла по масштабам атаку на GitHub.
Суть DDoS-атак заключается не в краже данных, а в блокировании доступа. Для политиков, бизнеса и правительств внедрение систем проактивного мониторинга и устойчивой инфраструктуры является необходимым условием защиты от этих усложняющихся угроз.
Возможный источник атаки
Выступая в парламенте, Дэвис заявил, что вредоносный трафик «прослеживается до Китая», хотя его команда также зафиксировала активность из других юрисдикций. В настоящее время технические специалисты работают с хостинг-провайдерами над усилением защиты.
Киберполитика Великобритании сегодня опирается на долгосрочную стратегию (2022–2030 гг.) и новый Законопроект о кибербезопасности и устойчивости (2025 г.). Эти инициативы направлены на укрепление защиты от враждебных государств, киберпреступников и крупномасштабных атак на критическую инфраструктуру. Особое внимание уделяется защите государственных услуг и повышению стандартов безопасности во всех секторах экономики.
«Это не мелкая неприятность. Это прямое вмешательство в работу члена парламента», — подчеркнул Дэвис.
Читайте главные новости индустрии iGaming и еженедельный дайджест от SiGMA. Будьте в курсе событий и пользуйтесь специальными предложениями для подписчиков нашей email-рассылки. Подписывайтесь по ссылке.
