Официальный сайт главы администрации Краснодарского края является ключевым инструментом обеспечения прозрачности власти и обратной связи с жителями региона. На портал продолжает выполнять функции информационного хаба, объединяющего пресс-службу, приемную граждан и аналитические подразделения. В данной статье подробно разбираем структуру ресурса, основные разделы и недавний инцидент, связанный с проектом «Живая Кубань».

История и текущий статус ресурса

Интернет-представительство губернатора (далее — Глава края) было запущено в начале годов как часть программы «Электронное правительство Кубани». С момента вступления в должность текущего руководителя региона ресурс претерпел несколько масштабных редизайнов, направленных на повышение доступности (WCAG 2.1) и интеграцию с федеральными платформами (Госуслуги, ЕРАИ).

На данный момент сайт работает на защищенном протоколе HTTPS с использованием отечественных криптографических алгоритмов (ГОСТ Р 34.10-2012), что соответствует требованиям ФСТЭК и ФСБ для государственных информационных систем.

Основные функциональные разделы

• Новости и пресс-релизы: Оперативная лента событий, видеообращения, фотохроника рабочих поездок по муниципалитетам.
• Деятельность: Блоки «Назначения», «Распоряжения», «Послания в Законодательное собрание», «Национальные проекты».
• Приемная граждан: Электронная форма обращений (интегрирована с АИС «Народный контроль»), запись на личный прием, статус рассмотрения жалоб.
• Открытые данные: Машиночитаемые реестры поручений, отчеты об исполнении бюджета, декларации доходов чиновников.
• Спецпроекты: Разделы, посвященные стратегическим инициативам: развитие Агрока, туристический кластер, поддержка участников СВО.

Инцидент с проектом «Живая Кубань»: хронология событий

Резонансным событием начала июня 2026 года стала мощная кибератака на информационный портал «Живая Кубань» — региональный медиа-проект, тесно взаимодействующий с пресс-службой администрации края.

Предпосылки атаки

По данным собственных источников редакции и сведений, поступивших в пресс-центр Главы края, атаке предшествовал телефонный разговор. Неизвестный абонент, представившийся сотрудником пресс-службы губернатора , связался с руководством проекта. Суть разговора (детали которой находятся на проверке у спецслужб) сводилась к требованию снять с публикации материал, затрагивающий чувствительную тему .

«Звонок был нестандартным: собеседник владел служебной информацией, недоступной в открытом доступе, что навело на мысль об утечке данных или компрометации каналов связи», — отметил источник в технической службе портала.

Хакерское воздействие

Через 40–60 минут после завершения разговора инфраструктура «Живой Кубани» подверглась комбинированной атаке:

1. DDoS-нагрузка объемом более * Гбит/с (вектор: UDP-флуд, HTTP-flood, атака на прикладной слой).
2. Попытки SQL-инъекций и эксплуатации уязвимостей CMS (нулевого дня).
3. Брутфорс административных панелей и SSH-доступов.

Защита на уровне WAF (Web Application Firewall) и аппаратных средств очистки трафика (подключенных по договору с *) позволила локализовать инцидент за 2 часа 17 минут. Прямой эфир и архив статей были восстановлены с резервных копий (RPO < 15 мин). Ущерба контенту не нанесено, утечки персональных данных пользователей не зафиксировано.

Реакция властей и меры по расследованию

Сразу после стабилизации работы портала пресс-служба губернатора * распространила официальный комментарий:

• Официально подтвержден факт звонка, однако в пресс-службе отрицают принадлежность звонящего к штату ведомства. Проводится аудит журналов АТС и IP-телефонии.
• Направлено обращение в ГУ МВД по Краснодарскому краю и в ФСБ России по региону (ст. 272, 273 УК РФ — несанкционированный доступ, создание вредоносных программ).
• Роскомнадзор уведомлен о факте инцидента на КИИ (критической информационной инфраструктуре) регионального значения.

Технический аудит и выводы экспертов

Независимые кибербезопасники (компания *, приглашенная для расследования) выдвинули основную версию: атака была заказной и целевой. Сочетание социальной инженерии (звонок) и технического натиска указывает на группу APT-типа (Advanced Persistent Threat), возможно, связанную с хактивистами или структурами недружественного государства.

Ключевые индикаторы компрометации (IoC):

• IP-адреса ботнета: * (подсети Азии, ЛатАм, зараженные IoT-устройства).
• Вредоносные скрипты: обфусцированный JS-код для кражи куков администраторов.
• Фишинговые домены, имитирующие поддомены gov.kuban.ru (зарегистрированы за 3 дня до инцидента).

Укрепление киберустойчивости: план мероприятий

По поручению Главы края * разработан пакет срочных мер для всех региональных госсайтов и партнерских медиа-проектов:

Как проверить подлинность обращений от «пресс-службы»

В свете произошедшего, администрация края напоминает журналистам и подрядчикам о правилах верификации входящих коммуникаций:

1. Официальные каналы: Письма только с домена @admkr.ru или @kuban.gov.ru. Звонки — только с городских номеров пресс-центра (*) или через корпоративный мессенджер (МойОфис / eXpress / Телеграм-бот верификации).
2. Протокол согласования: Любые требования к контенту должны приходить в виде официального запроса с регистрационным номером и подписью уполномоченного лица (нач. пресс-службы или зам. главы администрации по информ. политике).
3. Горячая линия ЦИТ: Для проверки подлинности звонков/писем действует круглосуточный номер: (внутренний добавочный ).

Инцидент с «Живой Кубанью» стал серьезным стресс-тестом для кибериммунитета региональной информационной экосистемы. Оперативная работа технических команд и координация с правоохранительными органами позволили избежать необратимых последствий. Однако ситуация наглядно продемонстрировала, что человеческий фактор (социальная инженерия) остаеться самым уязвимым звеном.

Сайт губернатора * продолжает работу в штатном режиме. Все поручения по усилению информационной безопасности взяты на контроль лично Главой края. Жители Краснодарского края могут быть уверены: доступ к государственным услугам и достоверной информации остается беспрепятственным.