Кенія розслідує порушення безпеки вебсайту президента Вільяма Руто через вимоги хакерів сплатити 5 біткоїнів

Зловмисники ненадовго вивели з ладу офіційний сайт президента Кенії Вільяма Руто 18 липня, зажадали викуп у розмірі п’яти біткоїнів і погрожували оприлюднити неуточнені дані, якщо його не буде сплачено.

Ключові висновки

• Зловмисники спотворили (дефейснули) сайт президента Руто в суботу, вимагаючи 5 біткоїнів, щоб запобігти витоку даних.
• Заява про загрозу підкреслює, чому NC4 відстежував десятки мільярдів цифрових атак на систему Кенії на початку цього року.
• Зараз команди NC4 і Держхаусу проводять форензичне розслідування, щоб з’ясувати, де саме дали збій периметри безпеки.

Реакція уряду, що сталася внаслідок інциденту

Уряд Кенії розслідує кібератаку, яка ненадовго відключила офіційний вебсайт президента Вільяма Руто 18 липня: зловмисники спотворили головну сторінку та вимагали біткоїн як викуп.

Згідно з повідомленням, сайт president.go.ke було переведено в офлайн після того, як хакери замінили стандартний контент принизливими повідомленнями, адресованими Руто. Нападники вимагали п’ять біткоїнів і погрожували оприлюднити інформацію, не уточнюючи її, якщо викуп не буде сплачено до суботнього вечора.

Вільям Кабого, керівник кабінету Міністерства інформації, комунікацій і цифрової економіки, підтвердив, що ІКТ-орган уряду одразу активував протоколи реагування на інциденти з кібербезпеки. Органи влади тимчасово обмежили доступ громадськості до порталу, щоб стримати проблему та дати змогу провести форензичне розслідування.

«На цей час немає доказів несанкціонованого доступу до чутливих даних, ексфільтрації даних або втрати інформації», — сказав Кабого в заяві, опублікованій у соцмережі X. «Урядові системи та цифрові сервіси залишаються захищеними та працездатними».

Офіційні представники Держхаусу підтвердили, що їхні технічні команди працюють разом із Національним комітетом з комп’ютерної та кіберзлочинності (NC4) і зовнішніми технічними партнерами, щоб відновити сторінку та визначити, як було прорвано периметр безпеки.

Цей інцидент є другим резонансним кібератакою на державну інфраструктуру Кенії протягом року. У листопаді 2025 року скоординована атака ненадовго скомпрометувала кілька вебсайтів міністерств, що спричинило посилений контроль щодо стійкості зростаючих цифрових державних послуг держави в Східній Африці.

Останній звіт NC4 зазначив, що в критичній інфраструктурі Кенії та урядових системах за три місяці до цього року виникали кіберзагрози на рівні десятків мільярдів, що спонукало до триваючих зусиль зі стандартизації розслідувань кіберзлочинів по всій країні. На момент підготовки матеріалу (18 липня, 1:51 p.m. EST) вебсайт усе ще був недоступний.