MY.UAНовини
Черги в касах і паперові квитки: хто міг стояти за масштабною кібератакою на Укрзалізницю
Черги в касах і паперові квитки: хто міг стояти за масштабною кібератакою на Укрзалізницю

Черги в касах і паперові квитки: хто міг стояти за масштабною кібератакою на Укрзалізницю

У березні 2025 року АТ "Укрзалізниця" (УЗ) зазнала масштабної таргетованої кібератаки, яка суттєво вплинула на роботу її онлайн-сервісів – був ускладнений зокрема сервіс продажу квитків онлайн, до якого вже давно звикли українці.

Ця подія стала однією з найсерйозніших атак на українську транспортну інфраструктуру за останні роки та одною з великих кібератак – на рівні з атаками на "Київстар" та державні реєстри – за час великої війни.

24 Канал аналізує хронологію подій, пов'язаних із цим інцидентом, на основі офіційних повідомлень та заяв компанії.

Початок кібератаки: 23 березня

О 08:14 УЗ повідомила про технічний збій, що призвів до припинення роботи мобільного застосунку та офіційного сайту компанії. Пасажирам рекомендували купувати квитки безпосередньо в касах або на борту поїздів.

Для цього каси були посилені додатковим персоналом, а поїзні бригади проінструктовані щодо оформлення проїзду на місці.


Черги в касах / Фото Укрзалізниці

УЗ також повідомила про те, що не працює придбання квитків через застосунок "Армія+".

Наслідки атаки тривають: 24 березня

Вранці пресслужба УЗ офіційно підтвердила, що причиною збою стала масштабна таргетована кібератака. Відновлення всіх систем тривало всю минулу добу та продовжувалося. Фахівці УЗ тісно співпрацювали з кібердепартаментом Служби безпеки України для усунення наслідків атаки.

Головне ворогові не вдалося: рух поїздів стабільний, вони курсують чітко, без затримок, і всі операційні процеси руху налагоджено в резервному форматі. Залізниця продовжує рух, попри фізичні атаки по інфраструктурі, не спинити її й найпідлішими кібератаками.

Протягом дня онлайн-продаж квитків залишався недоступним. УЗ активувала продаж міжнародних квитків у касах та закликала пасажирів, які не встигають придбати квиток через касу, прямувати безпосередньо до поїзда для оформлення проїзду на місці. Крім того, пасажирам порадили роздруковувати квитки, які були придбані до атаки, оскільки перевірка QR-кодів через мобільний додаток була неможливою.

Ввечері УЗ заявила, що робота онлайн-систем частково відновлена, але очікується ще кілька днів роботи з повним усуненням наслідків.

Що сталося за останні дні: 25 та 26 березня

Вранці перевізник повідомив, що кібератака також вплинула на онлайн-сервіси вантажних перевезень. Через збої у роботі цифрових систем підприємство було змушене тимчасово повернутися до паперового документообігу. Клієнтів та співробітників повідомили про відповідні зміни.

Представники УЗ надали детальні інструкції для комерційних компаній щодо замовлення та відправлення вагонів в умовах, що склалися. Через це можливі деякі затримки у перевезеннях вантажів, мовилося у попередженні.

Як повідомило агентство Reuters, український чиновник з безпеки та високопоставлене джерело в уряді (обидва на умовах анонімності) заявили, що атака, ймовірно, була здійснена Росією. За їхніми словами, ця атака є частиною ширшої кампанії, спрямованої на підрив української транспортної інфраструктури.

Фахівці Урядової команди реагування на комп'ютерні надзвичайні події CERT-UA при Держспецзв’язку продовжують дослідження масштабної кібератаки на УЗ, мовилося у повідомленні у вівторок.

До відновлення залучені експерти Кібердепартаменту СБУ, Державного центру кіберзахисту, CERT-UA, ІТ-фахівці оператора "Київстар", який пережив велику кібератаку, та інші українські та міжнародні спеціалісти.

Після масштабної кібератаки, яка вразила онлайн-системи Укрзалізниці, 26 березня компанія повідомила про фінальний етап відновлення своїх цифрових ресурсів. За офіційною інформацією, залізничники та залучені експерти працюють у цілодобовому режимі, і вже найближчим часом очікується повне відновлення роботи онлайн-сервісів.

Наразі квитки на потяги можна придбати у касах вокзалів на найближчі дати – 26 та 27 березня. Пасажирів закликають за можливості уникати пікових годин і приходити за квитками в оптимальний час: з 09:00 до 11:00 та з 14:30 до 16:30.

Для допомоги тим, хто подорожує, на вокзалах працюють волонтери – вокзальні "янголи".

Хто міг стояти за кібератакою на УЗ

Кібератака на українську залізницю стала частиною висхідної загрози для критичної інфраструктури України. Хоча офіційно джерело кібератаки ще не названо, зважаючи на попередні кібератаки, ним, найімовірніше, буде Росія. Раніше такі угруповання атакували Україну:

  • XakNet Team. Це угруповання взяло на себе відповідальність за атаку на державні реєстри у грудні 2024 року. Служба безпеки України підтвердила, що за кібератакою стоять хакери, пов'язані з російським Головним розвідувальним управлінням (ГРУ). ​
  • Fancy Bear (APT28). Інше відоме російське хакерське угруповання, Fancy Bear (також відоме як APT28), має історію атак на критичну інфраструктуру України. Зокрема, у 2015 році вони здійснили атаку на українську залізничну систему, використовуючи вірус Petya.A, який шифрував дані на комп'ютерах. Британський Національний центр комп'ютерної безпеки (NCSC) пов'язав цю атаку з Fancy Bear. ​
  • Sandworm – російська хакерська група, яка діє під егідою Головного розвідувального управління (ГРУ) Росії. Вона відома своїми атаками на критичну інфраструктуру України, зокрема кібератакою на енергомережу України у 2015 році, що призвела до масштабних відключень електроенергії, а також розповсюдженням вірусу NotPetya у 2017 році, який завдав значних збитків українським та міжнародним компаніям.​

На думку Олександра Федієнка, народного депутата, члена парламентського комітету з питань нацбезпеки й оборони, метою кібератаки був не злам онлайн-купівлі квитків та не "параліч" руху потягів:

Давайте я нагадаю, що ми знаходимось у стані війни і залізничними шляхами курсує багато потягів військового призначення. Я сподіваюсь, що відповідні служби перевірять, чи стався виток інформації та наскільки вона критична.

Цікаво! 26 березня видання "Медуза" повідомило про масштабні технічні збої в роботі мобільних операторів, банків і платіжних систем. За даними видання, проблеми спостерігаються у клієнтів Т-Банку, Альфа-банку, ВТБ, а також Системи швидких платежів (СБП) і "Яндекс Пей".

Окрім цього, ймовірно, хакерській атаці зазнала компанія "Лукойл". Співробітники не можуть отримати доступ до робочих акаунтів, а керівництво наказало їм вимкнути комп’ютери та не використовувати логіни й паролі, щоб уникнути витоку даних. Збої фіксуються не лише в головному офісі компанії, а й у регіональних підрозділах. За словами одного з джерел, після подібної атаки минулого року відновлення системи тривало близько трьох днів.

Експерт із кібербезпеки Костянтин Корсун зазначає, що попри санкції, які частково обмежують доступ російських хакерів до сучасних технологій, це не заважає їм здійснювати атаки на критичні українські ресурси.

За його словами, для зламу ІТ-інфраструктури Укрзалізниці не потрібні передові технології – достатньо мати доступ до Інтернету та фінансові ресурси для придбання вразливостей на тіньових ринках.

Він також наголошує, що російські спецслужби системно готувалися до ведення кібервійни з початку 2000-х років. Вони навчали своїх співробітників методам хакерських атак і проведення спеціальних операцій, будували організаційні структури, інвестували у довгострокову підготовку кадрів, створювали ботнети та інформаційні кампанії, а також брали участь у фінансуванні технологічних проєктів.

На думку Корсуна, така системна підготовка забезпечує російським кібервійськам організованість і злагодженість дій, тоді як українська сторона складається з багатьох невеликих, менш координованих груп, які мають обмежені ресурси та нестабільне фінансування.

"Чи будуть інциденти, подібні до Укрзалізниці чи реєстрів, у майбутньому? Обов'язково будуть. Це я говорю кожен раз під час чергової кібератаки. Я не знаю, що росіяни хакнуть наступним. Але це точно буде щось масштабне та резонансне, бо їхній завод з виробництва кібератак працює цілодобово, 24/7", – підсумовує Корсун.

Поділитися
Поділитися сюжетом
Джерело матеріала
SpaceX запустила місію Fram2: перший в історії пілотований космічний політ над полюсами Землі
ГЛАВКОМ NET
2025-04-01T02:09:11Z
Amazon представив нового ШI-агента Nova Act, що самостійно керує браузером
InternetUA
2025-04-01T02:01:45Z
Видно навіть з космосу: чому в Австралії червона земля
GlavRed
2025-04-01T01:03:04Z
Швидкісний Wi-Fi на борту: United отримала дозвіл на літаки зі Starlink
InternetUA
2025-04-01T01:01:16Z
Чим відрізняються 2 дідусі: треба мати "зір орла", щоб помітити відповідь за 31 секунду
GlavRed
2025-04-01T00:36:44Z
Маленькі провідники між світами: чому давні люди водили дітей у глибокі печери
Telegraf
2025-03-31T23:57:08Z
Рідкісний середньовічний артефакт знайшли у Польщі
Gazeta UA
2025-03-31T22:39:20Z
Відомий біткоїн-майнер вирушить у космос на ракеті SpaceX
InternetUA
2025-03-31T22:01:22Z
3 пристрої "вампіри", які споживають найбільше електрики, коли вимкнуті: про це знають одиниці
24tv
2025-03-31T21:45:01Z
Картинки з днем народження з квітами: порадуйте іменинницю найкрасивішим привітанням
Telegraf
2025-04-01T01:36:24Z
"Я роблю це за бабки": маленький українець вигадав оригінальний бізнес і став героєм курйозного відео
Telegraf
2025-04-01T01:24:10Z
Китай почав військові навчання навколо Тайваню, назвавши президента острова «паразитом»
ГЛАВКОМ NET
2025-04-01T01:12:10Z
Повістки розносить пошта: що буде, якщо не забрати лист від ТЦК
Telegraf
2025-04-01T00:36:08Z
Як навчитися заробляти кошти? Експрезидент «Київстару» пояснив, з чого треба почати
ГЛАВКОМ NET
2025-03-31T23:21:02Z
Сирський заявив про зменшення втрат особового складу після оновлення курсу військової підготовки
ZN UA
2025-03-31T22:45:00Z
Зміни з 1 квітня у ВЛК: до чого готуватись чоловікам
Telegraf
2025-03-31T22:21:21Z
Державні та міжнародні свята та пам’ятні дати в квітні 2025 року
ГЛАВКОМ NET
2025-03-31T22:00:42Z
Стежать за "буденністю життя" громадян: чати ОСББ читають правоохоронці, - поліція
Фокус
2025-03-31T21:51:16Z
Кубок України з футболу: розклад всіх матчів 1/4 фіналу, відео голів
ZN UA
2025-03-31T22:45:14Z
Лаціо — Торіно 1:1 Відео голів та огляд матчу Серії А
Football.ua
2025-03-31T21:31:21Z
Сельта втратила очки з Лас-Пальмасом
Football.ua
2025-03-31T21:01:07Z
Лаціо втратив перемогу над Торіно під завісу зустрічі
Football.ua
2025-03-31T20:42:35Z
Ермосо воліє залишитися в Баєрі після оренди, а не повертатися до Роми
Football.ua
2025-03-31T20:25:04Z
Реал може купити Бруну Фернандеша
Football.ua
2025-03-31T19:51:29Z
Голанд пропустить більшість фінальної частини сезону через травму
Football.ua
2025-03-31T19:46:57Z
Сане готовий піти на зменшення зарплати заради Баварії — Арсенал слідкує за ситуацією
Football.ua
2025-03-31T19:22:01Z
Бондар: Захисники збірної України непогано зіграли з бельгійцями у матчі-відповіді
Football.ua
2025-03-31T19:16:46Z
Овни зіштовхнуться з розчаруванням: гороскоп на 1 квітня
24tv
2025-04-01T02:03:14Z
Календар рибалки на квітень 2025: коли краще ловити рибу?
ГЛАВКОМ NET
2025-04-01T01:00:49Z
ЗСУ мають успіх біля Торецька, росіяни тиснуть на Курщині: аналіз боїв та карта фронту від ISW
24tv
2025-04-01T00:09:48Z
У Рівному скасували заплановані обмеження водопостачання: що сталося
ZN UA
2025-03-31T23:31:33Z
Скандальне поєднання фото української дитини та окупанта: фотоконкурс визнав помилку
ГЛАВКОМ NET
2025-03-31T23:06:45Z
Рашисти застосовують боєприпаси з хімречовинами на Куп’янському напрямку
Украина Криминальная
2025-03-31T22:45:49Z
Ситуація в Торецьку загострюється, Росія впритул наближається до позицій ЗСУ, – DeepState
24tv
2025-03-31T22:27:43Z
ЗСУ за тиждень знищили понад 400 ворожих артилерійських систем
Gazeta UA
2025-03-31T22:09:47Z
Рух проспектом Шухевича у Києві обмежать 1 квітня: що відомо
VGorode
2025-03-31T21:54:53Z
Гороскоп на квітень 2025: кого чекають розчарування у фінансах
Политека
2025-04-01T02:00:56Z
Чому не можна відмовляти собакам у вилизуванні: що станеться, якщо їм заборонити
GlavRed
2025-03-31T23:27:28Z
Урожай будете збирати відрами, якщо посадити помідори поруч з однією рослиною
GlavRed
2025-03-31T23:27:17Z
Скільки років вашому коту насправді? Як правильно порахувати
Telegraf
2025-03-31T21:33:57Z
Гороскоп на квітень 2025: один знак зодіаку набереться сміливості змінити своє життя
GlavRed
2025-03-31T21:28:27Z
Найгірші сторони людини за знаком зодіаку: які демони сидять у кожному з нас
GlavRed
2025-03-31T21:28:00Z
Її часто плутають з суфле: рецепт повітряної запіканки з сиру – не треба ні граму манки
24tv
2025-03-31T20:57:45Z
6 речей, які ніколи не можна класти в пральну машинку: будьте дуже обережними
24tv
2025-03-31T20:45:56Z
Жінки з цими іменами славляться своєю терплячістю: хто потрапив у перелік
Telegraf
2025-03-31T19:51:25Z
Ле Пен висловилася про заборону участі у виборах президента Франції
ZN UA
2025-04-01T02:04:35Z
РФ готується до наступу найближчим часом: експерт назвав напрямок
GlavRed
2025-04-01T02:04:07Z
Зеленський і Стармер готують зустріч Генштабів країн, які нададуть військовий контингент Україні
Gazeta UA
2025-04-01T02:00:01Z
Трамп знову наробив заяв: підтвердив готовність вводити санкції проти Росії та накинувся на Україну
Telegraf
2025-04-01T01:54:32Z
Дехто досі не знає, як діяти: чи здатна Росія на відкриту агресію проти країн НАТО
24tv
2025-04-01T01:27:51Z
Рейтинг Дональда Трампа падає: опитування
ZN UA
2025-04-01T00:58:48Z
Країни G5+ заявили про готовність посилити тиск на Москву
ГЛАВКОМ NET
2025-04-01T00:57:06Z
Прихильник Трампа потрапив під авто під час неудачного протесту проти Tesla
Топ Жир
2025-04-01T00:45:55Z
Мобілізація "буде божевільною": в Держдумі РФ готують жорстке рішення для росіян
GlavRed
2025-04-01T00:27:29Z
Щонайменше 6 жертв: обвинуваченого в серії зґвалтувань рівнянина засудили, а тоді відпустили з-під варти, — ЗМІ
Фокус
2025-04-01T01:15:18Z
Пожежа в автосалоні Tesla в Римі знищила 17 масківських авто
Украина Криминальная
2025-03-31T23:33:58Z
Чергові російські агенти? У Львові поліція затримала пару з вибухівкою
Telegraf
2025-03-31T21:57:01Z
У Львові затримали двох підлітків із вибухівкою: що відомо
Фокус
2025-03-31T21:16:06Z
У «ДНР» внаслідок ДТП за участю мікроавтобуса і вантажівки загинули шість людей, а семеро зазнали поранень
Antikor
2025-03-31T20:57:01Z
Житель Житомира заявив про напад у ТЦК: поліція розпочала перевірку
Antikor
2025-03-31T20:27:32Z
Підозрілий пожежа спалює 17 нових Tesla в автосалоні у Римі
Топ Жир
2025-03-31T20:03:55Z
Бійка через російську музику у Києві: чи дійсно військовий є працівником ТЦК
24tv
2025-03-31T19:57:50Z
У Кривому Розі молодик підірвав на вулиці гранату посеред ночі
24tv
2025-03-31T19:21:59Z
"Стрибнула з вікна й побігла": 17-річна донька Євгена Кошового тікала з дому
GlavRed
2025-03-31T23:27:58Z
"Я буду здивований": Кондратюк оцінив шанси Ziferblat на перемогу на Євробаченні
GlavRed
2025-03-31T21:27:34Z
Така ж напруга і динаміка: 4 цікаві серіали для тих, хто фанатіє від "Гри престолів"
24tv
2025-03-31T21:03:37Z
Лілі Філліпс розповіла, чому вона ридала після згадки про секс зі 101 чоловіком за день
24tv
2025-03-31T20:57:10Z
Подольська публічно розповіла про розрив із путіністом Пресняковим - деталі
GlavRed
2025-03-31T20:27:44Z
Акторка Леся Самаєва поділилася досвідом пережитих домагань у шкільні роки та закликала дівчат говорити про такі інциденти
Antikor
2025-03-31T19:57:48Z
Криваві та моторошні: 6 найкращих фільмів про вампірів, від яких мурашки по тілу
24tv
2025-03-31T19:30:37Z
Лідер популярного рок-гурту вступив до ЗСУ: "Коли повернусь - не знаю"
GlavRed
2025-03-31T19:27:55Z
"Стоїмо в молитвах": Овсієнко показалася на людях після свого зникнення
GlavRed
2025-03-31T19:27:08Z
Чи мобілізують чоловіка з дерматитом. Усе залежить від тяжкості хвороби
Telegraf
2025-03-31T23:45:30Z
Позбудетесь хронічного болю у спині: чим особливий японський метод сну
Gazeta UA
2025-03-31T21:39:18Z
Погана новина для багатьох: названо найгіршу та найкращу позу для сну
GlavRed
2025-03-31T20:27:22Z
В Україні знизять ціни на ще понад 100 ліків
УкраинФорм
2025-03-31T20:18:36Z
Як зробити чудодійне добриво з яєчної шкарлупи: декілька простих кроків
GlavRed
2025-03-31T19:27:15Z
Безпечні морепродукти для алергіків: революція в харчуванні
360ua.news
2025-03-31T19:15:00Z
Популярна дієта може посилювати лібідо
24tv
2025-03-31T19:09:49Z
Харчові звички з СРСР, які заважають вам схуднути
24tv
2025-03-31T18:03:59Z
Здорове старіння починається у молодості
360ua.news
2025-03-31T18:03:39Z
АЗС змінили ціни на пальне наприкінці березня: скільки коштують бензин, дизель та автогаз
Хвиля
2025-04-01T02:06:43Z
Не менше 16 тис. грн. Яка має бути зарплата, аби призначили таку пенсію в 2025
Telegraf
2025-04-01T00:33:36Z
Оплата за газ: чи може зрости з 1 квітня
ZN UA
2025-04-01T00:13:12Z
Бренди відновлюють рекламу в X з обережними витратами, щоб не провокувати Ілона Маска
InternetUA
2025-04-01T00:01:30Z
Перерахунок пенсії, ціни на цигарки, завершення опалювального сезону: що зміниться з 1 квітня
ГЛАВКОМ NET
2025-03-31T23:09:59Z
Франція оштрафувала Apple на €150 млн за порушення антимонопольного законодавства
iPress
2025-03-31T22:22:12Z
Індійська фірма обманювала Францію, постачаючи електрооптику в Росію, - розслідування
Antikor
2025-03-31T20:51:47Z
Українські облігації рекордно впали на тлі сумнівів у підписанні мирної угоди
Antikor
2025-03-31T20:43:04Z
Росія експортувала золота на 13,6 мільярда доларів у 2024 році, обійшовши ПАР і Гану
Antikor
2025-03-31T19:48:24Z
Водіїв закликали не ігнорувати білий дим з вихлопної труби: у чому причина
GlavRed
2025-04-01T01:33:12Z
Керівника пожежників, який кинув каміння в раритeтний Nissan 270R, позивають на $500,000
Топ Жир
2025-04-01T01:30:35Z
Новий Lamborghini Urus втратив цілість через відсутність однієї VIN-платівки
Топ Жир
2025-04-01T00:00:30Z
Чому ця дорога в Пенсильванії тепер нагадує хитрого змія
Топ Жир
2025-03-31T23:30:22Z
Ціни на опції для годинника Bugatti Tourbillon такі ж абсурдні, як і ви гадаєте
Топ Жир
2025-03-31T23:15:33Z
Астон Мартін втратив майже половину своєї вартості за декілька років, коштувавши $880 тис
Топ Жир
2025-03-31T22:21:09Z
Директор "А95" розповів про проблеми з продажем авто в сервісному центрі МВС
Antikor
2025-03-31T21:01:51Z
Новий електричний паркетник Mazda може нарешті створити проблеми для Model Y
Топ Жир
2025-03-31T20:45:21Z
Renault та Nissan закріплюють співпрацю, Nissan отримує нову модель Twingo
Топ Жир
2025-03-31T20:15:57Z