Кения расследует взлом сайта президента Руто после запроса выкупа в 5 биткоинах

Правительство Кении расследует кибератаку, которая вывела из строя официальный сайт президента Уильяма Руто 18 июля: хакеры изменили главную страницу и потребовали 5 биткоинов, чтобы предотвратить грозящую утечку данных. Злоумышленники заменили стандартный контент на president.go.ke оскорбительными сообщениями и установили дедлайн на выплату выкупа в субботний вечер. Этот инцидент стал второй кибератакой высокого уровня на государственную инфраструктуру Кении за год — после скоординированной атаки в ноябре 2025 года, в ходе которой на короткое время были скомпрометированы несколько сайтов министерств.

Хакеры испортили сайт президента Руто и потребовали выкуп в 5 биткоинов

Сайт president.go.ke был отключён 18 июля после того, как хакеры заменили его стандартный контент оскорбительными сообщениями, адресованными президенту Уильяму Руто. Злоумышленники потребовали пять биткоинов и пригрозили раскрыть неуказанную информацию, если выкуп не будет выплачен к субботнему вечеру. Власти временно ограничили публичный доступ к порталу, чтобы сдержать проблему и дать возможность провести форензическую (криминалистическую) проверку. На момент публикации 18 июля в 1:51 PM EST сайт всё ещё не работал.

Правительство Кении задействует меры кибербезопасности и проводит форензическое расследование

Уильям Кабого, министр в ранге члена правительства, ответственный за Министерство информации, коммуникаций и цифровой экономики, подтвердил, что ИКТ-управление правительства (ICT Authority) немедленно задействовало протоколы реагирования на инциденты кибербезопасности. «На данный момент нет свидетельств несанкционированного доступа к конфиденциальным данным, эксфильтрации данных или потери информации», — заявил Кабого в сообщении, опубликованном в социальной сети X. «Правительственные системы и цифровые сервисы остаются защищёнными и работоспособными». Официальные лица из State House подтвердили, что их технические команды работают совместно с Национальным комитетом по компьютерным и киберпреступлениям (NC4) и внешними техническими партнёрами, чтобы восстановить страницу и определить, как был прорван периметр безопасности.

В Кении ранее в этом году столкнулись с киберугрозами на миллиарды

Этот инцидент стал второй кибератакой высокого уровня на государственную инфраструктуру Кении за год. В ноябре 2025 года скоординированная атака на короткое время скомпрометировала несколько сайтов министерств, что вызвало усиленное внимание к устойчивости расширяющихся цифровых государственных услуг страны Восточной Африки. Недавний отчёт NC4 отметил, что критическая инфраструктура Кении и правительственные системы столкнулись с киберугрозами на миллиарды в течение трёх месяцев в начале этого года, что побуждает продолжать усилия по стандартизации расследований киберпреступлений по всей стране.

FAQ

Что произошло с сайтом президента Уильяма Руто 18 июля?
Хакеры испортили официальный сайт президента Уильяма Руто president.go.ke 18 июля, заменив стандартный контент оскорбительными сообщениями и потребовав 5 биткоинов до субботнего вечера, чтобы предотвратить грозящую утечку данных. Правительство отключило сайт и задействовало протоколы реагирования на инциденты кибербезопасности.

Что правительство Кении сообщило о кибератаке?
Министр в ранге члена правительства Уильям Кабого подтвердил, что ICT Authority немедленно задействовало протоколы реагирования на инциденты кибербезопасности, и заявил, что нет свидетельств несанкционированного доступа к конфиденциальным данным, эксфильтрации данных или потери информации. Технические команды из State House работают с NC4 и внешними партнёрами, чтобы восстановить сайт и расследовать нарушение.

Сколько кибератак Кения пережила в последнее время?
Это вторая кибератака высокого уровня на государственную инфраструктуру Кении за год. В ноябре 2025 года скоординированная атака на короткое время скомпрометировала несколько сайтов министерств. Недавний отчёт NC4 отметил, что критическая инфраструктура Кении и правительственные системы столкнулись с киберугрозами на миллиарды в течение трёх месяцев в начале этого года.