16 октября школьники в Подмосковье проходили тестирование на портале Edutest Рособрнадзора, и посреди теста у них на экранах появилась одна и та же картинка с призывами к антигосударственным действиям, пишет SecPost. Первой об этом рассказала директор Лиги безопасного интернета Екатерина Мизулина: по её словам, школьники из разных городов Подмосковья писали ей с самого утра.
В тот же день Рособрнадзор заявил о «мощнейших кибератаках» на свои информационные ресурсы и на подведомственный ему Федеральный институт оценки качества образования (ФИОКО), сообщает Интерфакс. Ведомство временно остановило национальные сопоставительные исследования качества общего образования (НСИ) в школах и колледжах (СПО) и извинилось перед детьми, родителями и учителями.
Что известно об атаке на Edutest и ФИОКО
По словам Рособрнадзора, из-за атак у части участников во время анкетирования открывались страницы с сообщениями экстремистского характера. Специалисты ведомства устраняют последствия и усиливают защиту информационных систем, передаёт «Парламентская газета». Новые сроки исследований, как пишет «Комсомольская правда», ведомство объявит позже на своих официальных ресурсах.
17 октября ответственность за атаку взяла на себя проукраинская группировка «Чёрная искра». Как именно злоумышленники попали в систему, Рособрнадзор не рассказывает.
Олег Шакиров, автор канала «Кибервойна», обращает внимание, что жалобы шли из разных городов Подмосковья. Значит, дело не в одной школе, и атака могла задеть как минимум целый регион. 15 и 16 октября тестирование шло в 29 регионах, но, по его оценке, свидетельств из других регионов пока нет.
Дети тут ни при чём
Я против таких действий, кто бы их ни совершал. Ребёнок садится решать тест, думает о задачах и о том, успеет ли до звонка, а ему посреди вопроса подсовывают экстремистский контент. Он не выбирал это видеть и ничего не может с этим сделать. Атаковать детей и подростков, пусть и через экран, это плохое дело, и приставка «кибер» тут ничего не смягчает.
Школьный тест не место для чужих войн. Удар пришёлся не по ведомству как таковому, а по школьникам, их учителям и родителям, которые потом разбираются, что ребёнок увидел и как ему это объяснить.
Если ребёнок увидел такую картинку
Родителям и учителям здесь не нужно ничего сложного. Обычно помогает вот что:
- Спокойно поговорить. Спросить, что он видел и как себя чувствует. Объяснить, что сайт взломали чужие люди, что его вины нет и в тесте он ничего не сломал.
- Не ругать и не пугать. Если ребёнок сфотографировал экран, это нормальная реакция, просто попросить снимок удалить.
- Не пересылать фото и скриншоты в родительские чаты и соцсети, даже чтобы «показать, что творится». Так экстремистский контент расходится дальше, а за его распространение можно получить неприятности.
- Не переходить по ссылкам и QR-кодам, если они были на картинке, и ничего там не вводить.
- Сообщить в школу: классному руководителю или администрации. Учителю стоит записать, когда и на каких компьютерах это появилось, и передать администрации, а она уже свяжется с теми, кто проводит тестирование.
- Если ребёнок ещё тревожится через день-два, подключить школьного психолога.
Что это говорит о защите школьных сервисов
Сервис, где один и тот же тест одновременно проходят школьники в десятках регионов, это по сути один большой экран на всю страну. Если ломают его, плохое видят сразу все, и никакая настройка компьютеров в отдельной школе тут не спасёт. Защищать такие системы нужно так же серьёзно, как банковские, просто потому что пользователи у них дети.
На практике это означает обычные, но обязательные вещи: двухфакторный вход во все админки, минимум прав у подрядчиков и интеграций, своевременные обновления, контроль того, что пользователь видит ровно те задания, которые загрузили авторы теста, и мониторинг, который сразу поднимает тревогу при подмене. И заранее готовый план на случай инцидента, чтобы тест можно было остановить быстро, как в итоге и сделал Рособрнадзор.
Тест перенесут, систему починят, а картинку дети уже увидели. Поэтому сейчас важнее всего спокойный разговор дома и в классе, без паники и без пересылки скриншотов. А тем, кто делает сервисы для школ, этот случай ещё одно напоминание: по ту сторону экрана сидят дети, и защищать их надо всерьёз.
