Спустя несколько часов после серии сбоев в понедельник, в результате которых X стал недоступен для тысяч пользователей, Илон Маск заявил, что социальная сеть подверглась «масштабной кибератаке».
«На нас нападают каждый день, но это было сделано с использованием больших ресурсов», — заявил Маск в посте. «Вовлечена либо большая, скоординированная группа и/или страна. Отслеживание…»
Позже в понедельник Маск заявил в эфире программы Кудлоу на канале Fox Business Network, что у злоумышленников были «IP-адреса, происходящие из региона Украины», не вдаваясь в подробности того, что это может означать.
Однако эксперты по кибербезопасности быстро указали, что это не обязательно означает, что атака произошла из Украины. Исследователь по безопасности Кевин Бомонт сказал на Bluesky, что заявление Маска «упускает ключевой факт — на самом деле это были IP-адреса со всего мира, а не только с Украины».
В частности, он сказал, что это был вариант ботнета Mirai, который состоит из взломанных камер. Он сказал, что хотя он не уверен, кто стоит за атакой, она «пахнет APT — продвинутыми настойчивыми подростками».
Тем временем Аллан Лиска из компании по кибербезопасности Recorded Future отметил, что даже если «каждый IP-адрес, попавший сегодня в Twitter, был из Украины (сомнительно), скорее всего, это были взломанные машины, контролируемые ботнетом, запущенным третьей стороной, которая может находиться в любой точке мира».
Жалобы на сбои резко возросли в понедельник в 6 утра по восточному времени и снова в 10 утра, более 40 000 пользователей сообщили об отсутствии доступа к платформе, согласно отслеживающему сайту Downdetector.com. К полудню количество сообщений сократилось до нескольких тысяч.
Длительное отключение электроэнергии, длившееся не менее часа, началось в полдень, при этом самые серьезные перебои наблюдались вдоль побережья США.
Downdetector.com сообщил, что 56% проблем были связаны с приложением X, а 33% — с веб-сайтом.
Невозможно окончательно проверить заявления Маска, не увидев технических данных от X, и вероятность того, что они их опубликуют, «довольно мала», сказал Николас Риз, внештатный преподаватель Центра глобальных отношений Школы профессиональных исследований Нью-Йоркского университета и эксперт по кибероперациям.
Риз заявил, что вероятность того, что за отключениями стоит государственный деятель, «не имеет большого смысла», учитывая их кратковременность, если только это не предупреждение о чем-то более масштабном.
«Существует два типа кибератак — одни рассчитаны на то, чтобы быть очень громкими, а другие — на то, чтобы быть очень тихими», — сказал он. «И обычно самые ценные — это те, которые очень тихие. Что-то вроде этого было рассчитано на то, чтобы его обнаружили. Так что, по-моему, это почти наверняка исключает государственных деятелей. И ценность, которую они могли бы получить от этого, довольно мала».
Риз добавил, что, возможно, группа пыталась сделать заявление, вызвав X отключений, но добавил, что такое временное отключение «не является для меня заявлением».
«Это действительно будет заявлением только в том случае, если последуют какие-то последующие действия, чего я на данный момент не исключаю», — сказал он.
В марте 2023 года социальная сеть, тогда известная как Twitter, столкнулась с серией сбоев, длившихся более часа: ссылки перестали работать, некоторые пользователи не смогли войти в систему, а у других не загружались изображения.
Тема «X outage» стала трендом на конкурирующей платформе социальных сетей BlueSky, где некоторые посты приветствовали пользователей сайта и призывали их оставаться на нем.
Маск купил бывший Twitter в 2022 году, а также является генеральным директором Tesla. Он управляет X, одновременно имея доступ к системам данных правительства США, часто надевая футболку с надписью «техническая поддержка».
