Серп и шифр Пророссийская группировка «Кибер серп» заявила о взломе украинской ИБ-компании «Сайфер», специализирующейся на системах криптографической защиты информации. Взломщики утверждают, что им удалось украсть исходные коды продуктов «Сайфера»; закрытые ключи центров сертификации, используемые для межведомственного электронного документооборота; переписку с госзаказчиками; полную клиентскую базу. Анонсирована публикация украденной информации. В комментарии для «РИА Новости» представитель группировки назвал операцию «взломом цифрового сердца Украины». В «Сайфере» подтвердили инцидент, но не в том масштабе, как заявил «Кибер серп». Согласно компании, её основная инфраструктура не была скомпрометирована. Но злоумышленники смогли попасть в одну из информационных систем с помощью учётной записи подрядчика, имевшего удалённый доступ. Вероятно, речь идёт о другой украинской компании, DataInfo. Взломщики поблагодарили её сотрудника за помощь в качестве «организатора взлома». DataInfo указана в числе партнёров «Сайфера». «Вместе с тем, зафиксирован факт компрометации учетных данных сотрудника одной из технологических компании, которому установленным порядком был предоставлен доступ к специализированной информационной системе компании Сайфер. Информационная система используется для управления проектами и взаимодействия с клиентами. Упомянутый пользователь имел легитимный доступ к одному проекту, сведения в котором не содержали чувствительных с точки зрения безопасности данных (персональные данные отсутствуют, технологическая информация обезличена)». Пока «Сайфер» посоветовал пользователям придерживаться базовых правил цифровой гигиены, но не дал никаких более конкретных рекомендаций, которые могли бы свидетельствовать об угрозе для пользователей его продуктов. Группировка «Кибер серп» вышла на киберарену в конце ноября, создав одноимённый телеграм-канал. Она позиционирует себя как «киберпартизанское движение» и «подпольщиков из Украины». Однако в украинское происхождение не верит даже «РИА Новости», с самого начала занимающееся информационным сопровождением акций «Кибер серпа». Во вчерашней новости про взлом «Сайфера» участники группировки представлены как российские хакеры. Послужной список «Кибер серпа» включает дефейс сайтов украинских городских администраций и взлом украинского медиа «Новости Донбасса».