Сайт президента Кении взломан, так как хакеры требуют выкуп в размере 5 BTC

• Сайт президента Кении был взломан, его главная страница была повреждена, а злоумышленники потребовали выкуп в размере 5 BTC.
• Хакеры выпустили третье предупреждение, угрожая раскрыть всё о Руто до 18:00, если не выплатят выкуп.
• Это вызывает опасения по поводу цифровой безопасности правительства, так как неясно, были ли взломаны бэкэнд-системы.

Официальный сайт президента Кении Уильяма Кипчирчира Samoei Arap Ruto был взломан, а на его главной странице появилось сообщение, направленное против президента и требующее выкупа в биткоине (BTC). Государственный дом подтвердил утечку журналистам и сообщил, что их команда по информационно-коммуникационным технологиям (ИКТ) управляет ситуацией и быстро отключила сайт.

Сайт президента Кении пострадал от атаки с выкупом BTC

Утром 18 июля 2026 года хакеры взломали официальный сайт president.go.ke президента Руто. Хакеры осквернили главную страницу, заменив официальный контент уничижительной отправкой в адрес президента и объявляя требование выкупа в размере 5 биткоинов.

Тем временем в сообщении был указан адрес криптовалютного кошелька для оплаты. Если Государственный дом удовлетворит требование выкупа, Казначейству придётся уступить примерно Ksh41,337,872.40, исходя из курса примерно Ksh8,267,574.48 за BTC.

Хакеры требуют выкуп в 5 BTC, установленный срок оплаты до 18:00

Хакеры выдвинули явное требование о вымогательстве в обмен на то, что они не раскрывают неопределённую компрометирующую информацию о президенте Уильяме Руто. На испорченной главной странице было явно предупреждение: «Это сообщение для вас уже третий; Прежде чем мы слинем всё о тебе. Сделайте оплату 5 биткоинов в биткоин-кошелек… Если хочешь покоя до шести вечера.»

Злоумышленники представили требование как последнее предупреждение, подразумевая предыдущие неудачные попытки вымогательства или общения с целью. Они также изменили баннер сайта, добавив дополнительные сообщения с упоминанием трёх конкретных лиц, при этом некоторые официальные элементы Государственного дома остались видимы.

Связано: Интерпол объявляет глобальную чрезвычайную ситуацию из-за транснациональных крипто-мошеннических сетей

Государственный дом и Министерство ИКТ действовали быстро. Доступ к сайту был ограничен вскоре после обнаружения повреждения, что позволило Национальному KE-CIRT/CC (NC4) и техническим группам сдержать инцидент и начать реставрацию.

Нарушение вызывает обеспокоенность цифровой безопасностью правительства

Последний взлом вызвал вопросы о безопасности цифровой инфраструктуры правительства Кении, поскольку остаётся неясным, ограничивалась ли атака главной страницей сайта или распространялась на серверные системы. Несмотря на предыдущие предупреждения и инциденты, критически важные публичные государственные сайты остаются уязвимыми к кибератакам, что вызывает опасения по поводу эффективности существующих мер кибербезопасности.

Тем временем взлома произошёл после взлома сайтов различных министерств, таких как Министерство здравоохранения, образования, Труд, Охрана окружающей среды, ИКТ, Туризма, Министерства внутренних дел и Министерства представителей штата, в ходе скоординированных кибератак в ноябре 2025 года. Атаки вызвали масштабные повреждения, перебои в работе и распространение несанкционированного контента, что создало уязвимости в государственных порталах для важных государственных служб.

Таким образом, с растущей зависимостью Кении от платформ электронного управления необходимы более жёсткие меры кибербезопасности для защиты общественного доверия. По мере продолжения реставрационных работ и проведения расследований, ожидается, что инцидент вновь вызовет призывы к увеличению инвестиций в кибербезопасность, регулярным аудитам безопасности, обучению персонала и сторонней оценке критически важных государственных сайтов.

Связанно: Binance запускает кампанию по безопасности криптовалют по всей Кении