Начиная с 8 октября 2024 года (согласно имеющимся данным, актуальным на ), судебная система Российской Федерации столкнулась с масштабным техническим инцидентом․ В результате кибератаки, ответственность за которую взяла на себя проукраинская хакерская группировка BO Team, стала недоступна Государственная автоматизированная система (ГАС) «Правосудие»․ Данное событие затронуло все суды общей юрисдикции, включая суды Пензенской области, а также арбитражные суды․

Хронология событий и причины сбоя

Согласно официальным сообщениям и данным СМИ (в частности, РАПСИ), инцидент начался в понедельник утром․ Основные этапы развития ситуации:

• 8 октября: Выявление массовой недоступности ресурсов в домене sudrf․ru․ Перестали открываться официальные сайты судов общей юрисдикции, их электронные почтовые ящики и сервис «Электронное правосудие» (ГАС «Правосудие»)․
• Причина: Мощная DDoS-атака и проникновение во внутреннюю инфраструктуру ГАС «Правосудие»․ Группировка BO Team заявила о своей причастности․
• Реакция: Администрация ГАС «Правосудие» и Министерство цифрового развития объявили о внеплановых технических работах по восстановлению инфраструктуры и повышению информационной безопасности․

Влияние на работу судов Пензенской области

Для судов Пензенской области (Пензенский областной суд, районные и городские суды: , , * и др․) последствия были следующими:

1. Невозможность подачи документов в электронном виде: Сервис «Мой Арбитр» для арбитражей и ГАС «Правосудие» для судов общей юрисдикции не принимали новые заявления, ходатайства и апелляции․
2. Остановка рассмотрения дел по электронным материалам: Судьи не имели доступа к электронным делам, сканам документов, аудио/видеозаписям заседаний, хранящимся в облаке ГАС․
3. Проблемы с уведомлением участников: Автоматические СМС-уведомления и письма через личные кабинеты не рассылались․ Связь с секретарями судебных заседаний была возможна только по телефонам (, ) или через факс․
4. Сроки рассмотрения: В соответствии с Постановлением Пленума ВС РФ и разъяснениями ВС РФ, сроки процессуальных действий, истекшие в период недоступности ГАС, подлежат восстановлению или не исчисляются в порядке ст․ 113 ГПК РФ / ст․ 112 АПК РФ / ст․ 108 КАС РФ․

Режим работы в офлайн-формате

В период сбоя суды Пензенской области перешли на работу с бумажными делами:

• Заседания проходили в привычном режиме (заочно или очно), но протоколы велись вручную/в Word без загрузки в систему․
• Принятие документов осуществлялось через канцелярии (окна приема) и почтовые отделения (ценными бандерями/заказными письмами)․
• Справки о движении дел выдавались вручную по письменным заявлениям․

Технические детали атаки на ГАС «Правосудие»

По информации специалистов по кибербезопасности, атака имела сложный характер:

• Вектор 1: DDoS-нагрузка на входные шлюзы (DNS, балансировщики нагрузки) домена sudrf․ru и поддоменов судов (например, *․sudrf․ru)․
• Вектор 2: Компрометация инфраструктуры․ Существует информация о возможном получении несанкционированного доступа к сегментам сети хранения данных (SAN) и серверам баз данных Oracle/PostgreSQL, где хранятся метаданные дел․
• Вектор 3: Вредоносное ПО․ Рассматривается версия о внедрении шифровальщика (ransomware) или вайпера (wiper) для уничтожения логов и затруднения расследования․

Важно: Официальные лица (пресс-служба ВС РФ, Минцифры) заявляли, что персональные данные граждан и секретные материалы не утекли, так как они хранятся на изолированных контурах (ГосСОПКА, закрытые контуры), однако факт недоступности сервиса подтвержден полностью․

Рекомендации для участников процесса (адвокатов, истецов, ответчиков)

На период восстановления работы ГАС «Правосудие» (по прогнозам специалистов — от нескольких дней до 1-2 недель для полной функциональности) рекомендуется:

1. Дублировать подачу: Направлять документы одновременно через Пошту России (ценным бандеролем с описью вложения) и, по возможности, через факс в канцелярию суда (номера факсов: *)․
2. Фиксировать сроки: Сохранять квитанции почты, факс-журналы, скриншоты ошибок портала ГАС (с датой/временем) для последующего ходатайства о восстановлении пропущенных сроков․
3. Связь с судом: Использовать справочные телефоны судов Пензенской области (доступны на кэшированных версиях сайтов или через 2ГИС/Яндекс․Карты): (Пензенский обл․ суд), (Ленинский р-н), * (Октябрьский р-н) и др․
4. Мониторинг: Отслеживать официальные новости на сайте vsrf․ru (Верховный Суд РФ) и в телеграм-канале «Судебная пресса» / «ГАС Правосудие»․

Перспективы восстановления и меры защиты

По итогам инцидента ожидаются следующие системные изменения:

• Миграция на отечественное ПО: Ускоренный переход ГАС «Правосудие» на СУБД PostgreSQL (вместо Oracle) и ОС Astra Linux / РЕД ОС․
• Резервирование DNS и CDN: Подключение к платформе ГосСОПКА и использование распределенных сетей доставки контента (Qrator, Solar Dozor, Ростелеком-Солар) для отражения L3-L7 атак․
• Автономный режим работы: Разработка «офлайн-клиента» для судей, позволяющего работать с делом локально с последующей синхронизацией при появлении связи․
• Расследование: Следственный комитет РФ возбудил УД по ст․ 272 УК РФ (Неправомерный доступ к компьютерной информации) и ст․ 273 УК РФ (Создание вредоносных программ)․ Данные о подозреваемых (*) не разглашаются в целях расследования․

Контакты для справок (маскированные)

Резюме: Кибератака на ГАС «Правосудие» октября 2024 года стала крупнейшим инцидентом в истории российской судебной информатизации․ Для судов Пензенской области это означало вынужденный переход на бумажный документооборот на неопределенный срок․ Участникам процессу необходимо проявлять повышенную внимательность к срокам и использовать альтернативные каналы связи с судом․ Полное восстановление всех функций (личные кабинеты, мобильное приложение, интеграция с Госуслугами) произойдет поэтапно после завершения аудита безопасности инфраструктуры․

Данная статья составлена на основе открытых источников (РАПСИ, ТАСС, официальные заявления ВС РФ и Минцифры) по состоянию на ․ Контактные данные и ФИО сотрудников скрыты в соответствии с политикой конфиденциальности․