Корпорация “Гугл”, владеющая самым популярным в мире поисковым сервисом, подтвердила проблемы с доступом к её кыргызской версии и заявила, что это произошло из-за “серверов в Кыргызстане, ответственных за перенаправление всех Интернет-адресов”.
Версия “Гугла”, расположенная по адресу google.kg, была недоступна утром 30 января — вместо поисковика открывалась чёрная страница с красной надписью “Полный контроль алжирским хакером MCA-CRB”.
В письме редакции Kloop.kg пресс-служба российского отделения “Гугла” подтвердила неполадки, но заявила, что сами серверы поисковика взломаны не были.
“Сервера в Кыргызстане, ответственные за перенаправление всех Интернет адресов, заканчивающихся на .kg, начали перенаправлять посетителей google.kg на сервера, не принадлежащие Google”, — написала пресс-служба в письме.
“Перенаправляющие” серверы — также известные, как DNS-серверы — в Кыргызстане контролирует Интернет-провайдер “АзияИнфо”, единственный в стране регистратор доменов в зоне .kg.
Пользователи “Твиттера” заметили, что кроме домена google.kg, похожие проблемы возникли ещё с несколькими адресами зоны, включая microsoft.kg.
На самом деле перенаправление на некоторые другие .kg сайты тоже взломали, только про них никто не пишет (например, microsoft.kg)
— Тилек Мамутов (@tilekkg) January 30, 2013
Сотрудник “АзияИнфо”, ответственный за DNS-серверы, подтвердил существование проблем с доменом .kg корреспонденту Kloop.kg, но не смог дать детали.
Одной из особенностей атак на DNS-серверы является то, что у многих пользователей веб-сайт с атакованным адресом может долгое время показываться без проблем.
Так было и в Кыргызстане — часть пользователей не почувствовала проблем с работой google.kg.
Корпорация “Гугл” утверждает, что на личных данных пользователей это никак не сказалось.
“Мы уведомили об этой проблеме организацию, ответственную за перенаправление Интернет-адресов в Кыргызстане. Сами сервисы Google не были взломаны, и все пользовательские данные находятся в безопасности как обычно”, — сообщает пресс-служба корпорации.
Во второй половине дня 30 января google.kg полностью возобновил свою работу.
С похожей проблемой в ноябре 2012 года столкнулась румынская версия “Гугла” — тогда она тоже была атакована хакером MCA-CRB, на счету которого более 5 тысяч взломов веб-страниц.
В румынском случае корпорация “Гугл” также заявляла о том, что атакованы были DNS-сервера.
