❌❌❌Внимание!

Взломаны сайты УЦ "Основание" (Аналитический центр) и Единого портала ЭП

UD. Из-за взлома фиксируется недоступность списков отозванных сертификатов УЦ, CRL хранились по адресу https://iecp.ru (доступность CRL фиксируется каждый час, последние 5 попыток - доступа нет, только одна первая успешная попытка, значит взлом был в промежутке между 1 и 2 часа ночи)

Опубликовано письмо Аналитического центра клиентам и партнёрам

✍️Хакеры собрали подписи - Коммерсантъ

Не часто федеральные издания пишут про нашу сферу.

На сайты федерального удостоверяющего центра (УЦ) по выдаче цифровых электронных подписей (ЭП) совершена кибератака, в результате которой был остановлен процесс выдачи ЭП

Журналисты никогда не выучат, что же выдают удостоверяющие центры.

В Минцифры “Ъ” инцидент не прокомментировали.

Из статьи можно узнать, что атака шла с ресурсов, расположенных в США, Нидерландах и Эстонии.

В удостоверяющем центре «Контур», который работает с пострадавшей организацией, подтвердили “Ъ”, что временно недоступны информационные системы партнера, через которого «Контур» помогает получать сертификаты УЦ ФНС. «Получить сертификат определенного класса — руководителя — пока можно только через отделения ФНС»,— рассказали в компании.

Рассказали неправильно, т.к. у УЦ ФНС России есть и другие доверенные лица.

На данный момент Списки отозванных сертификатов, согласно мониторингу ГУЦ, по-прежнему недоступны, размещены по временному адресу http://62.109.21.113/

Интересная история с взломом УЦ "Основание", который пишет, что:
🔤 инфраструктура, участвующая в создании сертификатов ключей ЭП, не затронута (по выложенным хакерами скринам они получили доступ к 29 виртуалкам ESXi, с интересными названиями у некоторых, а пишут у себя они про 180 виртуалок)
🔤 криптографические ключи не скомпрометированы 🔓

Но лично мне интересно другое. Судя по тем же опубликованным скринам, там утекли и копии паспортов пользователей (о чем жертва скромно умалчивает), а это означает, что:
🔤 Если удостоверяющий центр обеспечивает взаимодействие субъектов КИИ (а среди клиентов они скорее всего были), то сам УЦ становится субъектом КИИ и должен об инциденте уведомить НКЦКИ. Судя по комментариями в канале это было сделано 🛡
🔤 Утечка персональных данных клиентов должна сопровождаться уведомлением Роскомнадзора, о чем в канале жертвы пока ни слова. Роскомнадзор тоже пока молчит.
🔤 Утечка копий паспортов означает и утечку биометрических ПДн (фотографии на паспорте к ним относятся), а значит УЦ "Основание" должен согласно приказу Минцифры №453 уведомить еще и Минцифры об инциденте, о чем жертва тоже пока молчит 🤕

Мне вот последний пункт наиболее интересен. С уведомлением РКН, НКЦКИ и даже ФинЦЕРТ все понятно - у них есть соответствующие структуры для обработки таких данных. А вот в Минцифры куда направлять сведения об инциденте? Каков порядок такого уведомления? 🤔

🏛Судебная практика: закупочная комиссия не нашла электронную подпись

🔹Заявка Участника закупки на оказание услуг была отклонена Заказчиком с основанием - предоставление Участником ненадлежащей справки о состоянии задолженности по уплате налогов в форме электронного документа, поскольку в составе документов отсутствовал файл электронной подписи *.sig, *.sgn или другом формате.
🔹По мнению Заказчика, факт того, что на трех из четырех страницах файла имелась отметка об ЭП свидетельствует о том, что заявитель самостоятельно сформировал новый «.pdf» файл.
🔹В Московское УФАС России на действия Заказчика поступила жалоба на неправомерное отклонение заявки.
🔹Комиссия УФАС установила, что Участник закупки предоставил справку, полученную с помощью системы ЭДО - АО «ПФ «СКБ Контур», содержащую встроенную электронную подпись должностного лица ФНС России (ни в 63-ФЗ, ни в приказе ФНС России ЕД-7-8/1123@ не установлена обязательность наличия отметки об электронной подписи) и выдало Заказчику предписание об устранении допущенного нарушения.
🔹Не согласившись с принятым решением УФАС, Заказчик заказчик обжаловал его в Арбитражном суде. Суды трех инстанций подтвердили законность решения Московского УФАС России.

Вместе с тем, в материалах дела имеется видеозапись выгрузки справки с АО «ПФ «СКБ Контур», из содержания которой следует, что исходный файл со справкой был получен с использованием ресурсов ЭДО и какие-либо изменения в него не вносились, единый документ подписан начальником налоговой инспекции

P.S. Само решение Арбитражного суда электронную подпись не содержит🤨

🚀Об ЭП и УЦ

📣 Минцифры России разработан Оптимизированный стандарт предоставления государственной услуги : «Аккредитация удостоверяющих центров»✅

🚀Об ЭП и УЦ