СреднийII Кибервойна и критическая инфраструктура26 октября 2026 г., понедельник
Бангладеш закрыл портал myGov с 440 услугами из-за уязвимости PHP
Единый государственный портал Бангладеш myGov переведён на срочное обслуживание из-за уязвимостей в системах на PHP. К порталу подключены 440 государственных услуг; закрытие последовало за неделей, в которой сайт центрального банка не работал 2,5 суток, а сайт земельного министерства — 36 часов.
По материалу The Daily Star от 27 октября, оператор myGov — структура a2i — объявила, что перевела портал на срочное обслуживание ради безопасности и качества услуг и что работы продлятся до полуночи 27 октября. Директор проекта a2i Мухаммад Анвар Уддин на вопрос о связи с уязвимостями PHP ответил, что часть таких проблем есть, однако одна часть систем работает не на PHP. Государственная группа реагирования e-Government CIRT 22 октября выпустила предупреждение об уязвимостях PHP, позволяющих атакующему без входа в систему удалённо выполнять код на сервере.
Дата начала закрытия в источниках расходится. The Daily Star пишет, что портал закрылся 26 октября, тогда как TOB News в материале вечером 26 октября сообщил, что сайт не работает уже двое суток. По данным TOB News, один из чиновников сказал, что уязвимости могут устранить к вторнику 27 октября; по той же публикации, около 80% сайтов, созданных в стране за последние 20–25 лет, работают на PHP.
Та же волна ударила по финансовому сектору. По данным The Daily Star, сайт Bangladesh Bank открылся вновь в 08.00 утра 26 октября, проведя закрытым около 2,5 суток; 24 октября офлайн ушли шесть банков, включая Agrani и Janata. Земельное министерство также остановило услуги land.gov.bd с полуночи 22 октября примерно на 36 часов. CIRT подчеркнула, что использование старой версии PHP само по себе не означает, что систему взломали.
Оценка Talay
Вывод
Бангладеш предпочитает не ждать патча против уязвимости PHP, а закрывать критические сайты один за другим. Это снижает риск утечки данных, но создаёт издержки простоя в государственных услугах и банковском обслуживании. Наиболее вероятный путь — поэтапное завершение закрытий в течение нескольких дней, при котором широкий слой старых систем остаётся под риском.
Возможные последствия
- Государственные услугиНегативноНедели
Граждане и компании, ожидающие заверения документов и лицензий, столкнутся с задержками в зарубежных заявках из-за остановки 440 услуг.
- Доверие к банкамНегативноНедели
Уход центрального банка и шести банков в офлайн ослабляет доверие к цифровому банкингу и непрерывность операций.
- Региональный киберрискНеопределённо1–6 месяцев
Та же уязвимость PHP угрожает другим государственным и финансовым сайтам в Азии; рефлекс Бангладеш закрывать сайты может стать в регионе образцом.
Вероятные сценарии
- 1Поэтапное открытие60 %
myGov и его поддомены залатают и откроют поэтапно в течение нескольких дней.
Что отслеживать: Объявление a2i о полном возвращении myGov в работу
- 2Закрытия затягиваются30 %
Поскольку старые версии PHP распространены, по очереди закрываются сайты других министерств и банков.
Что отслеживать: Новый список ведомств от CIRT или сообщения о новых закрытиях
- 3Выявляется утечка10 %
На одном из закрытых сайтов выясняется, что уязвимость уже использовали ранее.
Что отслеживать: Заявление CIRT или a2i об утечке данных
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Остановленные госуслуги▼ 440
- Банки, ушедшие офлайн▼ 6