В телеканале иновещания Франции TV5MONDE признались, что из-за российских хакеров канал был на грани уничтожения

Французский телеканал иновещания TV5MONDE во время прошлогодней атаки российских хакеров был на грани уничтожения. Об этом заявил в только что обнародованном и довольно сенсационном интервью, данном своим коллегам из Британской вещательной корпорации, гендиректор TV5MONDE Ив Биго (Yves Bigot). Напомним, что в апреле 2015 г. из-за компьютерной атаки французский иновещатель на некоторое время не только лишился всех своих сайтов, но и вообще потерял способность на долгие часы осуществлять какое-либо вещание, в том числе и передавать выпуски новостей, во всех средах (включая и спутниковую трансляцию). Отметим, что это было беспрецедентным событием в истории ТВ, тем более для телеканала такого ранга.

И вот как описывалось автором OBOB.TV происходящее тогда, что называется, по горячим следам – в заметке на нашем сайте от 9 апреля 2015 г.: «Зрители спутникового телевидения были несколько озадачены, когда переключая каналы в ночь со среды на четверг, обнаружили что со всех спутников исчез телеканал TV5MONDE. Вместо передач канала висел черный экран. Например, я наблюдал это и на спутнике Hotbird и на спутнике Astra 19.2 гр. E. Отметим, что TV5MONDE (т.е. ТВ 5 «Мир») – это не просто телеканал, а один из крупнейших международных вещателей, он представляет франкоязычный мир (принадлежа национальным и государственным вещателям Франции, франкофонной Бельгии, Квебека и франкоязычной части Швейцарии), но при этом транслируя не только на французском, но и с субтитрами на английском, немецком, испанском, голландском, румынском, польском и некоторых других языках, включая русский». Конец цитаты-небольшого фрагмента нашей тогдашней заметки (в той заметке также вы можете посмотреть и любопытный скриншот, связанный с рассматриваемыми событиями).

Первоначально в атаке на TV5MONDE обвиняли исламистов, т.к на взломанной в рамках упомянутого компьютерного нападения странице телеканала в Facebook хакеры, назвавшие себя «Киберхалифатом», разместили на аватаре изображение человека, закутанного в арабскую куфию, и надпись «Я – «Исламское государство». Однако позднее расследование пришло к выводу, что за атакой на канал стояла хакерская группа, известная как APT28.  Эту группу влиятельный международный русскоязычный новостийный сайт «Медуза» в своем досье о хакерах из России  характеризует следующим образом:

«APT28. С 2007 года некая российская группировка хакеров занимается масштабным кибершпионажем — собирает информацию о системах безопасности мировых оборонных структур, работе правительств стран восточной Европы… APT28 — сокращенно от Advanced Persistent Threat («Целенаправленная устойчивая угроза»).

По данным экспертов, хакеры из APT28 используют два основных метода распространения вредоносных программ. Во-первых, это регистрация доменного имени, максимально похожего на доменное имя интересующей хакеров структуры (этот метод использовали для атаки на сайты НАТО, ОБСЕ, правительств Мексики, Венгрии, Польши). Во-вторых, фишинг — рассылка фальшивых электронных писем от известных интернет-сервисов, содержащих вредоносные ссылки (применялся в отношении сотрудников Еврокомиссии, НАТО и ООН). У APT28 — широкий круг интересов: от подразделений норвежской армии до террористических группировок Северного Кавказа и «Хизб ут-Тахрир» (в России организация признана террористической). По мнению специалистов компании FireEye, такая информация может понадобиться только какому-нибудь правительству. В пользу того, что в группировке работают россияне, говорит статистика: 96% вирусов были написаны в рабочие дни (с понедельника по пятницу) с восьми утра до шести вечера по московскому времени. Кроме того, в программном коде многих вирусов от APT28 осталась информация о том, что при программировании раскладка клавиатуры была переключена с русского на английский». Конец цитаты.

Именно об APT28 как группе хакеров, осуществивших атаку на канал французского иновещания, говорит в своем интервью Британской вещательной корпорации гендиректор TV5MONDE Ив Биго. Биго также делает в интервью и громкое признание, которое делает материал сенсационным — о том, что тогда телеканал был «на грани уничтожения, от которого вещателя спасла только счастливая случайность».

Более развернуто высказывания Биго процитируем по заметке Русской службы Британской вещательной корпорации:

«Французская телекомпания TV5MONDE была на грани уничтожения в ходе совершенной на нее в 2015 году кибератаки, в организации которой подозревают российских хакеров, заявил Би-би-си гендиректор компании Ив Биго.

По его словам, от уничтожения TV5MONDE спасло счастливое совпадение: атака произошла 8 апреля — в этот же день был запущен новый телеканал компании, из-за чего технические специалисты засиделись в офисе допоздна и смогли оперативно отреагировать.

По словам Биго, один из специалистов компании смог выяснить на какой именно компьютер совершена атака. Затем его отключили от интернета, сумев таким образом устранить угрозу…

Изначально за атаку взяла на себя ответственность группировка «Исламское государство» (запрещенная и в России). Однако позднее расследование показало, что за атакой может стоять группа российских хакеров APT28.

Мотивы хакеров, по словам Биго, остаются неизвестными. Целью хакеров был не шпионаж, а именно уничтожение телекомпании.

Первая атака хакеров на компьютерную сеть телеканала произошла 23 января 2015 года. Тогда хакеры пытались понять, как организована сеть. Затем они создали специальные программное обеспечение, которое должно было повредить работу техники, контролирующей производство и выпуск телепрограмм.

В итоге (основная) атака началась 8 апреля с семи разных точек, среди которых был, например, офис телеканала в Нидерландах…

Последствия для TV5MONDE были очень серьезными. Телекомпания была вынуждена вновь использовать факсы, так как электронные почтовые ящики не работали. На (повторное) подключение телеканала к Интернету ушли месяцы. Компания в первый год потратила около 5,6 млн долларов, а в 2016 году около 3,4 млн долларов на меры по защите», отмечает Британская вещательная корпорация.

А что думают наши читатели, зачем хакерам из группы APT28, которая, как утверждает, например, та же «Медуза», связаны с российским правительством, понадобилось нападать на телеканал иновещания Франции TV5MONDE . Комментируйте.