Открытое письмо генерального директора МККК Роберта Мардини и генерального секретаря DRK Кристиана Ройтера

Последняя кибератака на сервер с данными 515 000 людей, собранными в целях предоставления гуманитарной помощи, — не только оскорбительное деяние, но и новая угроза для тех, кто уже пострадал от войн и катастроф.

В их числе люди, которые были разлучены со своими близкими вследствие вооруженных конфликтов, миграции и стихийных бедствий, их семьи, а также находящиеся в тюремном заключении. Эти данные были получены от людей по всему миру, доверившихся сети гуманитарных обществ, в помощи которой очень нуждаются.

Мы очень серьезно относимся к ответственности, которую взяли на себя. В МККК уже давно понимали, что наши данные однажды могут стать целью атаки. В связи с увеличением вероятности атак на системы кибербезопасности в последние годы мы многое в них улучшили и работали вместе с проверенными партнерами, чтобы обеспечить высокий уровень защиты данных и систем.

Однако эта атака показала, что системы, о которых идет речь, все еще остаются уязвимыми в случае продуманных киберопераций. Стороны вооруженных конфликтов не должны нападать на представителей гуманитарных миссий. Поэтому по логике вещей также необходимо уважать данные гуманитарных организаций и использовать их только в рамках гуманитарной деятельности.

Кибератаки часто означают потерю прибыли или предоставление открытого доступа к данным кредитных карт. В данном случае данные, о которых идет речь, могут быть использованы, чтобы причинить ущерб людям, чрезвычайно нуждающимся в помощи, в том числе детям, оставшимся без родителей или опекунов. Произошедшая атака подвергает их опасности, является нарушением сферы их личной жизни, права на защиту и гуманитарную помощь.

Эта же атака также повлияла на способность нашей глобальной сети находить разыскиваемых людей и воссоединять семьи. Актуальный пример — недавнее извержение вулкана, спровоцировавшее цунами, от которого пострадало островное государство Тонга в Тихом океане. Вследствие произошедшей атаки нам было сложнее выполнять свою задачу: помогать обеспокоенным семьям находить пропавших. Это также касается нашей поисковой деятельности в зонах вооруженных конфликтов, например, защиты беженцев из Афганистана.

Примерно у 60 национальных обществ Красного Креста и Красного Полумесяца в настоящее время нет доступа к собранным ими данным, сохраненным в нашей глобальной системе, поэтому они не могут работать с документами мигрантов, которые больше не хотят страдать от вооруженных конфликтов, стихийных бедствий или голода. К счастью, в рамках атаки данные не были удалены. Наши команды работают над настройкой переходных систем, которые позволят нам продолжить работу.

На сегодняшний день нас больше всего печалит, что мы можем потерять доверие людей, которые нуждаются в нашей помощи и рассчитывают на конфиденциальность. Мы ищем пути, чтобы проинформировать людей, к данным которых, возможно, осуществлялся доступ, и разъяснить им шаги, которые будут предприняты для защиты их данных в будущем.

Данный случай последний в череде подобных, имевших случай в последние годы в больницах и гуманитарных организациях. Кибератакам подвергались медучреждения во Франции, Испании, Таиланде, Чехии, ЮАР и США. Из-за подобного происшествия может понадобиться перенести операцию и перевести пациента в другое место, несмотря на то, что он находится в критическом состоянии. Атаки замедлили обработку тестов на COVID-19.

Мы должны вместе четко выразить свою позицию: кибератаки на медицинские учреждения, гуманитарные организации и сервера с их данными подвергают людей опасности, неприемлемы и противозаконны.

Международное движение Красного Креста и Красного Полумесяца стремится быть воплощением лучшего, что есть у человечества. Мы помогаем людям в самых сложных ситуациях и сохраняем их достоинство. Произошедшая атака причиняет вред важной работе, которую все мы делаем вместе.

Мы хотим сказать людям, данные которых были скомпрометированы: мы осознаем, что вы доверили нам информацию очень личного характера, в том числе о травмирующих событиях вашей жизни. Вы должны знать, что прилагаем все усилия, чтобы восстановить свою деятельность в полном объеме по всему миру. Мы сделаем все, чтобы укрепить ваше доверие к нам и продолжать оказывать вам свою поддержку в будущем.

Скачать открытое письмо