Кения расследует взлом официального сайта Руто после требования выкупа в биткоинах

Кенийские власти проводят расследование кибератаки, в результате которой на выходных был изменен официальный сайт президента Уильяма Руто: главная страница была заменена сообщением с требованием выкупа и адресом криптовалютного кошелька.

В субботу правительство отключило ресурс president.go.ke и с тех пор заявило, что не обнаружило никаких доказательств утечки конфиденциальных данных.

Злоумышленники потребовали пять биткоинов стоимостью примерно 41 миллион кенийских шиллингов (около 317 000 долларов) и пригрозили обнародовать материалы, если выкуп не будет выплачен до вечера того же дня, сообщают кенийские издания, увидевшие страницу до ее отключения. В обращении к Руто утверждалось, что это уже третье подобное предупреждение.

Взломанная главная страница, замеченная вскоре после 14:00 в субботу, содержала оскорбительные выражения и неопределенные обвинения в адрес президента вместе с адресом кошелька. К тому моменту привычный контент президентского сайта — речи и пресс-релизы — был полностью удален.

Уильям Кабого, министр информации, связи и цифровой экономики, подтвердил факт взлома в субботу и заявил, что доступ к сайту был «временно ограничен для содействия локализации, судебно-медицинскому анализу и восстановительным работам».

Он добавил, что «нет никаких свидетельств несанкционированного доступа к конфиденциальным данным, их утечки или потери информации».

Для руководства ответными мерами был задействован Национальный комитет по координации компьютерных и киберпреступлений (NC4), который работал совместно с техническими командами аппарата президента и внешними партнерами.

Кабого сообщил, что правительственные системы и цифровые сервисы «остаются в безопасности и функционируют», и к воскресенью сайт был восстановлен вместе со всеми речами, пресс-релизами и сообщениями.

Ни одна из группировок не взяла на себя ответственность, а официальные лица пока не уточнили, каким образом хакеры проникли в систему и рассматривают ли они это требование как нечто большее, чем просто оппортунизм.

Личности злоумышленников остаются неизвестными, а правительство не уточняет сроки завершения технической экспертизы.

Тайминг выглядит крайне неудачным для администрации, которая на протяжении двух лет сталкивается как с уличными протестами, так и с цифровыми вторжениями.

Правительство Руто столкнулось с непрекращающимися протестами поколения Z против налогообложения, роста стоимости жизни и действий полиции — выступлениями, которые разворачиваются как на улицах Найроби, так и в социальных сетях.

Его онлайн-инфраструктура за этот период подвергалась атакам неоднократно, и взлом сайта самого главы государства имеет символический резонанс, который правительство попыталось быстро сгладить. Чиновники в течение нескольких часов ограничили доступ и охарактеризовали инцидент как локализованный, а не катастрофический.

В 2023 году хактивистская группировка Anonymous Sudan вывела из строя портал eCitizen, которым кенийцы пользуются для получения тысяч государственных услуг. Это произошло в ходе DDoS-кампании, которая ненадолго парализовала все процессы — от подачи заявлений на паспорта до мобильных денежных переводов.

Тогдашний министр ИКТ Элиуд Овало признал факт атаки, но настаивал на том, что данные не пострадали — ровно то же самое успокоение было предложено и на этой неделе.

Более масштабная атака в 2025 году одновременно затронула десятки государственных сайтов, включая ресурсы аппарата президента, а также министерств внутренних дел, энергетики, здравоохранения и образования.

Правительственные платформы стали постоянной мишенью: взлом сайтов и атаки программ-вымогателей являются одними из наиболее распространенных методов, применяемых против них.

Общая статистика говорит о том же. Аналитики, отслеживающие состояние систем страны, зафиксировали миллиарды попыток вторжения за недавний трехмесячный период, причем на Найроби приходится наибольшая доля зарегистрированных киберпреступлений — от несанкционированного доступа до кражи личных данных.

Кения позиционирует себя как одна из ведущих цифровых экономик континента, а Найроби давно позиционируется как технологический хаб Восточной Африки.

Правительство недавно одобрило Положение о Национальном агентстве кибербезопасности, призванное централизовать политику и реагирование на инциденты. Эта система теперь прошла свою первую проверку из-за взлома главной страницы сайта президента.

По словам чиновников, скорость восстановления сайта является мерилом того, насколько окупаются эти инвестиции.

Следователи пока не сообщают, был ли выкуп реальной угрозой или целью было просто скомпрометировать президента на его собственной главной странице.