1 мая 2018 года сайт избирательной комиссии в штате Теннесси подвергся атаке с компьютера, IP-адрес которого зарегистрирован в Украине. Как выяснили журналисты «Фразы», об инциденте во время голосования на первичных выборах в субботу сообщил окружной заместитель директора по информационным технологиям Дэвид Болл.
В интервью информагентству Associated Press, Болл отметил подозрительное количество заходов на сайт избиркома иностранных пользователей, что усугубило атаку кибер-преступников. При этом запросы доступа, как сказано в докладе экспертов по кибербезопасности, нанятых округом Нокс, приходили на сайт от пользователей из около сотни стран.
«Учитывая косвенные доказательства, особенно фактор одновременности злонамеренного внедрения с украинского IP-адреса, я считаю разумным по крайней мере предположить, что за событием стоял чей-то злой умысел», – подчеркнул Дэвид Болл.
По его словам, атака не привела к ущербу для голосования и правильного подведения итогов выборов на пост мэра округа Нокс. Сайт не функционировал в течение приблизительно одного часа и уже после закрытия избирательных участков.
Следователи заявили, что невозможно доказать, откуда возникла кибератака так называемого «отказа в обслуживании», поскольку округ не может хранить все «пакетные данные», необходимые для идентификации источника.
Техническим специалистам понадобилось дополнительное время, чтобы восстановить функциональность системы. Выявить источник кибератаки и устранить уязвимость помогла программа Sword & Shield.
Ранее сайт Минэнергоугля Украины взломали хакеры, требовавшие выкуп за восстановление информации.