'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M14.3017%2018.2207H15.3723L14.8352%2016.9716L14.3017%2018.2207ZM14.0381%2018.8502L13.7205%2019.5769H12.9973L14.5351%2016.0881H15.1601L16.6917%2019.5769H15.9493L15.6357%2018.8502H14.0381ZM25.6746%2019.5744H26.3736V16.0879H25.6746V19.5744ZM22.8929%2018.0766H24.1812V17.4409H22.8929V16.7264H24.7631V16.0905H22.1942V19.5767H24.8304V18.9408H22.8929V18.0766ZM20.1158%2018.4886L19.3234%2016.0879H18.7452L17.9528%2018.4886L17.1817%2016.0898H16.4277L17.6446%2019.5789H18.2308L19.0245%2017.2871L19.8181%2019.5789H20.4094L21.6232%2016.0898H20.8887L20.1158%2018.4886ZM11.9304%2018.0863C11.9304%2018.6538%2011.6486%2018.9571%2011.1368%2018.9571C10.6222%2018.9571%2010.3388%2018.645%2010.3388%2018.0621V16.0902H9.63046V18.0863C9.63046%2019.0681%2010.1761%2019.6312%2011.1271%2019.6312C12.0875%2019.6312%2012.6381%2019.0574%2012.6381%2018.0571V16.0881H11.9304V18.0863ZM7.94048%2016.0881H8.64841V19.5791H7.94048V18.1613H6.34117V19.5791H5.63281V16.0881H6.34117V17.4962H7.94048V16.0881Z'%20fill='white'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M16.0069%2011.6456C13.556%2011.6456%2011.5625%209.65187%2011.5625%207.20117H12.1903C12.1903%209.30551%2013.9026%2011.0176%2016.0069%2011.0176C18.1113%2011.0176%2019.8236%209.30551%2019.8236%207.20117H20.4514C20.4514%209.65187%2018.4576%2011.6456%2016.0069%2011.6456Z'%20fill='white'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_17199_5762'%20x1='1336'%20y1='2.75586'%20x2='1336'%20y2='2669.42'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%23FB6361'/%3e%3cstop%20offset='1'%20stop-color='%23ED3E45'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e)
Хакеры сняли видео
Rutube подвергся масштабной атаке
В работе российского аналога YouTube видеохостинга Rutube произошел масштабный сбой из-за самой крупной в истории сайта хакерской атаки. Платформа была недоступна почти двое суток, в сети оказались доступны фрагменты корпоративной информации, внутренней переписки сотрудников и данные аккаунтов пользователей. Финансовые убытки из-за простоя могут достигнуть 1 млрд руб., но куда существеннее будут репутационные потери, считают эксперты.
Ирина Бужор / Коммерсантъ
Купить фотоРоссийский видеосервис Rutube перестал работать 9 мая приблизительно с 7:00 по московскому времени и оставался недоступным на момент сдачи материала. В сервисе заявили, что причиной сбоя стала масштабная атака хакеров, «самая сильная за всю историю существования видеохостинга». Представители компании уточнили, что в результате атаки было поражено более 75% баз и инфраструктуры основной версии сайта и 90% резервных копий и кластеров для восстановления баз данных. Однако в Rutube отрицают информацию, которая появилась в СМИ 10 мая об уничтожении исходного кода сервиса, что могло привести к полному уничтожению данных портала.
Платформа будет возобновлять работу поэтапно, по мере верификации контента и данных на целостность, сообщил “Ъ” гендиректор Rutube Александр Моисеев: «В первую очередь мы восстановим доступ пользователей к стриминговым сервисам и эфирному вещанию. Это произойдет в ночь на 11 мая».
Последствием атаки на Rutube стала также утечка корпоративной информации и данных пользователей.
В частности, 10 мая в Twitter (заблокирован в РФ) начали появляться скриншоты внутренней переписки компании и представителей российских силовых структур, в которой обсуждаются контракты на оказание услуг по защите видеосервиса от киберугроз. В сети также оказались скриншоты с данными учетной записи Rutube телеведущего Владимира Соловьева, в том числе его электронная почта. Скомпрометированы «привилегированные учетные записи», подтвердил источник “Ъ” в сфере кибербезопасности.
Главной целью злоумышленников стал вывод сервиса из строя, поэтому атакующие предприняли попытку шифрования серверов и удалили ряд критических данных, рассказал директор экспертного центра безопасности Positive Technologies Алексей Новиков: «Параллельно злоумышленники выкачали определенный объем внутренней информации сервиса».
Rutube (контролируется ООО «Руформ») — на данный момент главный аналог западной платформы YouTube в России — был основан в 2006 году Олегом Волобуевым и Михаилом Паулкиным. В 2010 году сервис интегрировали с соцсетью «ВКонтакте», позднее — с «Одноклассниками». В декабре 2020 года 100% ООО «Руформ» приобрели структуры холдинга «Газпром-медиа». По данным «СПАРК-Интерфакс», в 2021 году выручка ООО «Руформ» составила 72,2 млн руб., сократившись на 94,5%, убыток — 2,6 млрд руб., в 2020 году — 196 млн руб. Учитывая пока небольшую роль и влияние Rutube на жизнь россиян, это, скорее, ситуативная атака, считает независимый эксперт по кибербезопасности Алексей Лукацкий. Большого смысла в остановке работы платформы, которая не получила пока реальной популярности, по его мнению, нет: «Гораздо опаснее взломы кабельного телевидения и демонстрация бегущей строки с проукраинскими призывами на разных каналах». Телезрители сообщили о взломе расписания телепрограмм в кабельных сетях «Ростелекома», МТС и «НТВ-Плюс» 9 мая. На телеэкранах появились надписи, касающиеся военной операции на Украине (см. “Ъ” от 9 мая). Источник “Ъ” на телекоммуникационном рынке говорит, что были взломаны серверы АО «Сервис ТВ», которое поставляет данные для программ передач операторам.
В 2020 году в рамках сделки с «Газпром-медиа» оценки Rutube варьировались в пределах 3–3,5 млрд руб., говорит директор департамента по продажам инвесткомпании «Вектор Икс» Сергей Звенигородский. На тот момент аудитория Rutube оценивалась всего в 150 тыс. пользователей в день, сейчас, на фоне риска отключения YouTube, она выросла (Rutube еще в марте заявлял о 450 тыс. новых пользователей в день). С учетом предположительного утроения аудитории стоимость Rutube на момент атаки могла составлять 6–7 млрд руб., считает эксперт: «Очевидно, что простой в работе будет формировать убытки в связи с рекламными контрактами и дополнительными расходами на восстановление». Они, по словам Сергея Звенигородского, могут составить 0,5–1 млрд руб.
Ситуация с Rutube демонстрирует, насколько сложно выстроить безопасные технологические экосистемы, считает основатель rawg.io Гаджи Махтиев: «Авторы контента, блогеры и лидеры мнений, которые рассматривали альтернативу YouTube, еще подумают, стоит ли тратить силы на переезд в Rutube». Это демотивирующий инцидент не только для посетителей ресурса, но и для сотрудников платформы, считает он, поскольку «от падения репутации сервис будет отходить долго».
Газета «Коммерсантъ» №80/С
от 11.05.2022, стр. 7