Російська телекомунікаційна компанія Protei, яка спеціалізується на розробці технологій для масового стеження та цензури в інтернеті, стала жертвою масштабної хакерської атаки. Внаслідок зламу було викрадено значний обсяг даних, а сайт компанії піддався дефейсінгу.
Про це розповідає ProIT
Обсяги викраденої інформації та реакція компанії
Protei, заснована в росії та нині з головним офісом у Йорданії, постачає телекомунікаційні системи провайдерам мобільного та інтернет-зв’язку у понад десятку країн, зокрема в Бахрейні, Італії, Казахстані, Мексиці, Пакистані та країнах центральної Африки. Асортимент компанії включає відеоконференцзв’язок, рішення для підключення до інтернету, а також обладнання для стеження й інтернет-фільтрації, зокрема системи глибокого аналізу пакетів (DPI).
Невідомо, коли і яким саме чином відбувся злам, однак згідно з архівними копіями сайту Protei у сервісі Wayback Machine, дефейсінг було зафіксовано 8 листопада. Сайт невдовзі відновили, але за цей час хакери заволоділи вмістом веб-сервера компанії — приблизно 182 гігабайти файлів, включно з багаторічною електронною поштою.
“another DPI/SORM provider bites the dust”.
Викрадені дані були передані організації DDoSecrets, що спеціалізується на публікації витоків даних у суспільних інтересах, зокрема інформації правоохоронних органів, державних установ та компаній, які працюють у сфері стеження.
Технології стеження та міжнародний слід
У компанії Protei відмовилися від коментарів щодо інциденту. Особу хакера, як і його мотиви, поки що не встановлено. На момент атаки на головній сторінці сайту з’явилося повідомлення, що ймовірно натякає на активну участь Protei у продажу обладнання для систем DPI та технологій стеження, зокрема для російської системи СОРМ.
СОРМ — головна система законного перехоплення в росії, яку використовують також у кількох інших країнах, що впроваджують російські технології. Оператори телефонії та інтернету встановлюють обладнання СОРМ у свої мережі, що дає владі змогу отримувати доступ до розмов, повідомлень і даних про веб-перегляд користувачів.
Системи DPI дають змогу ідентифікувати та фільтрувати інтернет-трафік залежно від його джерела, наприклад соціальних мереж або месенджерів, і вибірково блокувати доступ. Такі технології активно використовуються для стеження та обмеження свободи слова в країнах із репресивними режимами.
Як повідомлялося, у 2023 році компанія Protei консультувала іранського телеком-оператора Ariantel щодо впровадження технологій для фіксації інтернет-трафіку та блокування доступу до окремих сайтів. Документи, оприлюднені організацією Citizen Lab, свідчать, що Protei рекламувала можливості своїх рішень для обмеження або повного блокування інтернету для окремих осіб чи цілих груп населення.
