Зусилля США, спрямовані на допомогу Україні в захисті від російських кібератак, були згорнуті на тлі широкомасштабної дезорганізації з боку адміністрації Трампа, що викликає занепокоєння з приводу ерозії життєво важливого захисту від підтримуваних Кремлем хакерів.
Скорочення і призупинення фінансування державних установ і програм США, які почалися незабаром після інавгурації президента Дональда Трампа в січні, відчуваються в усьому світі. Але їхній вплив був особливо відчутним в Україні, де адміністрація Трампа припинила критично важливу підтримку з боку США – включаючи військові поставки і, часом, обмін розвідданими – і чинить тиск на президента України Володимира Зеленського, щоб він погодився на мирну угоду, яку критики називають проросійською.
За останні п’ять років лише Агентство США з міжнародного розвитку виділило понад 200 мільйонів доларів на допомогу Україні у сфері кібербезпеки. Агентство національної безпеки та Кіберкомандування США також надавали допомогу.
Ця допомога вважається критично важливою для того, щоб допомогти країні запобігти кібератакам на урядовців, телекомунікаційні компанії та постачальників енергії в умовах конфлікту та відновитися після них. Однак у перші місяці президентства Трампа USAID було випотрошено Департаментом урядової ефективності Ілона Маска, а Трамп ставав дедалі більш нетерплячим до Зеленського. Цього тижня віце-президент Джей-Ді Венс попередив, що США можуть вийти з мирного процесу, якщо Росія і Україна не приймуть пропозицію, що потенційно ускладнить будь-яку майбутню допомогу в галузі кібербезпеки.
Згідно з інтерв’ю з вісьмома особами, які безпосередньо знайомі з ситуацією в Україні та США, які надавали технічну допомогу з кібербезпеки на сотнях об’єктів по всій охопленій війною країні, їхні контракти були скасовані або призупинені, а також надали раніше не розголошувані деталі про вплив дій США на кіберзахист країни. За словами людей, США допомогли Україні протистояти російським спробам диверсій на електростанціях і проникнення в Кабінет міністрів, вищий орган державної виконавчої влади в країні.
Тим часом, заплановані поставки комп’ютерного обладнання та програмного забезпечення, призначеного для забезпечення безпеки української інфраструктури, так і не були доставлені, додали вони. Люди говорили на умовах анонімності через побоювання репресій з боку адміністрації Трампа.
Скорочення підтримки України у сфері кібербезпеки послабить цифрову лінію фронту країни, що зробить її «легкою мішенню» для Росії, сказав Єгор Аушев, київський експерт з кібербезпеки, який організував волонтерську «кібер-армію» для протидії російським хакерам. «Раптове і неоголошене припинення» кібероперацій, за його словами, “створило значні проблеми”.
Державний секретар Марко Рубіо намагається забезпечити, щоб кожен долар USAID був витрачений на те, щоб зробити США «безпечнішими, сильнішими і більш процвітаючими», за словами представника Держдепартаменту. У зв’язку з цим відомство переглядає проекти з кібербезпеки, щоб визначити, які з них найкраще сприятимуть досягненню цілей Трампа, сказав представник Держдепу.
Коли до Білого дому звернулися за коментарем, представник адміністрації відповів, що всі програми іноземної допомоги переглядаються на предмет відповідності пріоритетам Трампа.
Представник АНБ не відповів на запитання про допомогу Україні та її загальну вартість, а Кібернетичне командування США не відповіло на запит про коментар. У березні Пентагон спростував повідомлення ЗМІ – видання з питань кібербезпеки Record, Washington Post і New York Times – про те, що міністр оборони Піт Хегсет наказав припинити наступальні кібероперації проти Росії.
Державна служба спеціального зв’язку та захисту інформації України, яка контролює роботу з кібербезпеки в країні, переадресувала питання про скорочення фінансування до Міністерства закордонних справ України. Міністерство не відповіло на численні запити з проханням прокоментувати ситуацію.
Американська допомога у сфері кібербезпеки включала в себе підтримку фахівців, навчання, обладнання та програмне забезпечення для організацій по всій Україні, в тому числі для десятків урядових установ і відомств, а також для ключових постачальників газу та електроенергії, національного банку і ядерних об’єктів, за словами людей, знайомих з цим питанням, і документами, з якими ознайомилося агентство Bloomberg News.
За словами цих людей, американське фінансування стало найбільшим джерелом підтримки України в галузі кібербезпеки. Гранти USAID фінансували кілька ініціатив з кібербезпеки в Україні, деякі з яких були схвалені за часів першої адміністрації Трампа, включаючи зусилля із захисту виборчої інфраструктури країни та її дипломатичних мереж зв’язку, згідно з контрактами, з якими ознайомилося агентство Bloomberg News.
Після вторгнення Росії в Україну в лютому 2022 року USAID збільшило фінансування проєктів з кібербезпеки, оскільки російські хакери активізували свої спроби саботувати українські комп’ютерні мережі.
DOGE розпочав демонтаж USAID у лютому, коли Маск заявив на своїй соціальній платформі X, що агентство втручається в діяльність урядів по всьому світу і «просуває радикальну ліву політику». Він не надав жодних доказів своїм заявам.
Андрій Манкіш, український експерт з кібербезпеки, який раніше працював над фінансованими США проектами з виявлення спроб російського хакерства, сказав, що відступ адміністрації в кіберпросторі, ймовірно, «вплине на наші зусилля і сповільнить прогрес у ключових сферах». За його словами, давно заплановані проекти з кібербезпеки несподівано закінчилися.
«Багато проектів були зупинені на півдорозі, підрядники були звільнені до завершення роботи, і багато планів не отримали можливості розкрити свій повний потенціал», – сказав Манкіш.
На початку російського вторгнення пов’язані з Кремлем хакери, як стверджується, проникли в компанію Viasat Inc., що базується в Карлових Варах, Каліфорнія, і ця атака обмежила здатність українських військових і розвідувальних служб координувати пересування військ. Водночас українські урядові та фінансові веб-сайти зазнали розподілених атак на відмову в обслуговуванні, а урядові, фінансові та енергетичні організації були атаковані шкідливим програмним забезпеченням, призначеним для виведення комп’ютерів з ладу.
З того часу кібератаки продовжуються, але вони відіграють меншу роль у конфлікті, ніж багато хто очікував. Однією з причин є те, що Україна підготувалася, роками працюючи над зміцненням свого захисту від багаторічних хакерських атак. Наприклад, у 2015 і 2016 роках складні кібератаки, пов’язані з російською військовою розвідкою, були спрямовані на українську енергетичну інфраструктуру і спричинили відключення електроенергії по всій країні.
Україна змогла захистити себе і відновитися після кожної атаки завдяки значній підтримці з боку США, сказав Аушев. За його словами, тисячі українців пройшли навчання з кіберзахисту за підтримки США.
Найбільшим контрактом USAID, пов’язаним з кібербезпекою України, був проєкт із захисту критичної інфраструктури країни від атак вартістю 128 мільйонів доларів, згідно з документами, з якими ознайомилося агентство Bloomberg News. Він був присуджений у 2020 році консалтинговій фірмі DAI Global LLC, що базується в Бетесді, штат Меріленд, яка працювала з десятками субпідрядників для надання Україні підтримки в галузі кібербезпеки. Термін дії контракту мав закінчитися у вересні, але DAI розраховувала продовжити його до вересня 2026 року, повідомили три особи, знайомі з цим питанням.
Ініціатива під керівництвом DAI передбачала надання обладнання для забезпечення кібербезпеки – наприклад, обладнання для відновлення даних, систем резервного копіювання та інструментів для виявлення загроз – для десятків організацій. Серед них – державна електроенергетична компанія «Укренерго», податкова служба України, кілька урядових міністерств, а також підтримка кібербезпеки аеропортів, об’єктів поводження з радіоактивними відходами та Чорнобильської атомної електростанції, за словами людей і документів, з якими ознайомилося агентство Bloomberg News. Вона також допомагала координувати обмін інформацією про кіберзагрози між Україною та Агентством кібербезпеки і безпеки інфраструктури США (CISA), забезпечуючи США важливим джерелом розвідданих про новітні тактики, що застосовуються підтримуваними державою російськими хакерами.
Представник DAI відмовився від коментарів. Представник CISA заявив, що агентство продовжує ділитися інформацією про загрози з Україною.
Після заморожування фінансування в січні багато людей, які працювали над проектом DAI, були відправлені у відпустки, і його майбутнє наразі незрозуміле. Деякі співробітники компанії продовжують працювати в Україні, але їхні можливості були значно обмежені. За словами людей, обладнання та послуги, які мали бути надані Україні для поточних ініціатив, таких як проект зі зміцнення Центральної виборчої комісії країни, тепер не відбуваються так, як планувалося.
Інші американські підрядники, такі як CRDF Global з Арлінгтона, штат Вірджинія, працювали в Україні над проектами цифрового захисту, проводили навчальні курси та співпрацювали з Радою національної безпеки і оборони країни над створенням оперативних центрів кібербезпеки. За словами двох людей, знайомих з цією роботою, ця робота також була призупинена, і невідомо, чи відновиться вона, поки триває перевірка в Державному департаменті.
Представник CRDF Global відмовився від коментарів.
www.bloomberg.com/news/articles/2025-04-25/us-aid-pullback-is-making-ukraine-more-vulnerable-to-russian-hacks
