Кения расследует взлом сайта при президенте Уильяме Руто, так как хакеры требуют 5 BTC

Хакеры ненадолго отключили официальный сайт президента Кении Уильяма Руто 18 июля, потребовали выкуп в размере пяти биткоинов и пригрозили слить неуказанные данные, если выкуп не будет выплачен.

Основные выводы

• Хакеры взломали и испортили (дефейснули) сайт президента в субботу, потребовав 5 биткоинов, чтобы предотвратить утечку данных.
• Эта угроза подчёркивает, почему NC4 отслеживала миллиарды цифровых атак на систему Кении в начале этого года.
• Теперь NC4 и команды State House проводят криминалистическую проверку, чтобы выяснить, где дали сбой периметры безопасности.

Реакция правительства

Правительство Кении расследует киберинцидент, который на короткое время вывел из строя официальный сайт президента Уильяма Руто 18 июля: злоумышленники изменили главную страницу и потребовали биткоин в качестве выкупа.

Согласно сообщению, сайт president.go.ke был отключён после того, как хакеры заменили его стандартный контент уничижительными сообщениями, адресованными Руто. Злоумышленники потребовали пять биткоинов и пригрозили слить неуказанную информацию, если выкуп не будет выплачен к субботнему вечеру.

Уильям Кабого, министр-кабинетный секретарь Министерства информации, коммуникаций и цифровой экономики, подтвердил, что ИКТ-авторитет правительства сразу задействовал протоколы реагирования на киберугрозы. Власти временно ограничили доступ к порталу, чтобы локализовать проблему и дать возможность провести криминалистическое расследование.

«На данный момент нет доказательств несанкционированного доступа к чувствительным данным, эксфильтрации данных или потери информации», — заявил Кабого в сообщении, опубликованном в соцсети X. «Правительственные системы и цифровые сервисы остаются защищёнными и работоспособными».

Официальные лица State House подтвердили, что их технические команды работают вместе с Национальным комитетом по координации компьютерных атак и киберпреступности (NC4) и внешними техническими партнёрами, чтобы восстановить страницу и определить, как был прорван периметр безопасности.

Этот инцидент стал второй крупной кибератакой на государственную инфраструктуру Кении за год. В ноябре 2025 года скоординированная атака ненадолго скомпрометировала несколько сайтов министерств, вызвав повышенное внимание к устойчивости растущих цифровых государственных услуг страны в Восточной Африке.

В недавнем отчёте NC4 отмечалось, что ранее в этом году критическая инфраструктура Кении и правительственные системы столкнулись с миллиардами киберугроз в течение трёх месяцев, что стало причиной продолжающихся усилий по унификации расследований киберпреступлений по всей стране. На момент публикации (18 июля, 1:51 p.m. по EST) сайт всё ещё был недоступен.