От нескольких дней до нескольких недель — столько, по оценке финского поставщика IT-услуг Valtori, займёт возвращение к работе всех государственных онлайн-сервисов

Сайты Национальной земельной службы, Метеорологического института и портала Министерства юстиции Финляндии временно отключены. Ведомства закрыли доступ из-за опасений, что после обнаружения уязвимостей в языке программирования PHP злоумышленники смогут через них пройти. Об этом сообщает телерадиокомпания Yle. Медицинский сервис госданных уже вернулся, на части ресурсов перебои сохраняются.

Размах истории шире одной страны. По подсчётам ТАСС, из-за тех же уязвимостей госсайты отключали как минимум в 13 государствах. То есть финский эпизод — не отдельный сбой, а видимая часть общей проблемы западного госсектора, где сервисы годами строятся на одном стеке и одинаково реагируют на одну ошибку. Для России это довод в пользу собственной, заранее проверенной инфраструктуры: когда стек свой, сроки устранения считаются не неделями ожидания, а регламентом.

Показательна и цена вопроса. Финляндия не просто закрыла доступ — она приняла, что полное восстановление растянется. Пока сайты лежат, граждане и ведомства обходятся без привычных онлайн-услуг, а срок возврата зависит от внешнего поставщика. Такой расклад делает аргумент об импортонезависимости не абстрактным лозунгом, а практическим: устойчивость сервисов — параметр, который закладывают заранее или платят за это календарём.

Хорошая новость в самом факте обнаружения: группа реагирования на компьютерные чрезвычайные ситуации ЕС сообщила о двух критических уязвимостях до массовой утечки. Механизм оповещения сработал — но сработал он уже после того, как уязвимость появилась в коде. Две критические дыры в PHP, о которых узнали одновременно несколько стран, — это и есть тот случай, когда цена чужой ошибки распределяется по всем, кто на этот код опирается. По данным Yle, медицинский сервис Финляндии уже работает, остальные ждут своей очереди.