Три месеца след хакерската атака, TV5Monde все още се бори да излезе онлайн

В началото на април мрежата, системите и социалните акаунти на известния френски новинарски канал бяха атакувани. Вследствие на пробива, телевизията не можеше да излъчва съдържание по никой от 11-те канала, социалните акаунти на медията бяха хакнати и мрежата на телевизията бе тотално компрометирана. Освен това, хакерите използваха получения достъп до мрежата, за да публикуват в открит вид данни за десетки френски войници, биещи се срещу Ислямска държава в Сирия. Ударът на CyberCaliphate е бил толкова голям, че TV5Monde все още не може да поеме пълен контрол над мрежата си.

Междувременно се появиха и доклади на Trend Micro и Fireye, че зад атаката не стоят ИД, а APT28/Pawn Storm – руска APT групировка, специализирала се в атаки към високопрофилни цели от правителствения и държавните сектори в страни от Източна Европа. Това обяснява до голяма степен прецизността, с която е извършена атаката и ударът, който тя нанесе, взимайки предвид това, че групировката разполага със сериозен технологичен, финансов и човешки ресурс за извършването на подобни атаки – нещо, което едва ли важи за ИД. Все пак остава открит въпросът за мотивировката зад действията на APT28, които според множество източници действат по заповед на Кремъл. Изглежда също и странно предположението да са били наети от ИД, тъй като сферата на опериране на групата изглежда доста далеч от целите на ислямистите.

В интервю за медията, Ив Биго, изпълнителен директор на канала споделя, че IT услугите, които ползва и предлага медията няма да са възстановени до октомври. По изчисление на финансовия отдел, щетите от атаката се изчисляват на сума между 4.3 и 5 милиона евро, като тази сума ще нарасне на 9.9 млн. евро през следващите три години, споделя Биго, което говори красноречиво за цената на атаката срещу френския медиен гигант.

Освен това, някои от IT системите не могат да бъдат качени онлайн все още, тъй като френската агенция за защита на националните компютърни мрежи  ANSSI е забранила на канала да прави, каквото и да е преди системите да бъдат въведени в пълен порядък, съобразно препоръките на агенцията. Всеки провал тук ще означава, че мрежата на телевизията ще бъде свалена отново. Биго очаква, че до октомври, каналът ще може отново да се възползва от ред услуги, до които сега няма достъп, като безжична интернет връзка, Skype и ползването на USB стикове.
„Едно нещо е сигурно:атакуващата страна е желаела да разруши всички наши системи“, споделя пред медията Гибо. Той смята, че положението е можело да бъде много по-зле, ако по време на атаката не е присъства и техническият екип на медията, като те са разкачили мрежите на канала по средата на атаката.