ПОСЛЕ РУМУНИЈЕ И МАЂАРСКЕ, НА МЕТИ БУГАРСКА Хакер тврди да је пробио систем Министарства одбране
Након Румуније и Мађарске, на мети хакера који наступа под надимком ByteToBreach наводно се нашла и Бугарска. Он тврди да је пробио систем Војногеографске службе при Министарству одбране и дошао до велике количине података, укључујући информације о војним званичницима.
Хакер који је у јулу, према сопственим наводима, обрисао целокупну базу података катастра у Румунији, а у августу тврдио да је пробио систем мађарског Министарства финансија, сада наводи да је приступио Војногеографској служби при Министарству одбране Бугарске.
Он тврди да је добио неовлашћен приступ "великој количини података". Kао доказ, објавио је снимак екрана на даркнету са делом наводно украдених информација. Questona није успела да добије званичан коментар од представника службе, па наводи за сада остају непотврђени.
Хакер је, према писању портала, описао упад као изненађујуће успешан упркос малој величини мреже. Тврди да је, и поред ограниченог обима инфраструктуре, прикупио значајну количину података са сервера и база података. Један од снимака екрана показује да је приступ, наводно остварен преко алата Metasploit, изведен на уређају чија је ИП адреса повезана са Саветом министара, тачније са Војногеографском службом Министарства одбране. Та служба се првенствено бави снабдевањем војске геопросторним подацима, картама и топографским информацијама.
Други снимак приказује, према наводима хакера, визуализацију базе података која укључује осетљиве информације попут имена, матичних бројева, корисничких имена и лозинки у хеш облику. Хакер је у додатним напоменама навео да подаци обухватају информације о високим војним званичницима.
Раније упозорење о рањивости административних мрежа
Почетком месеца се, према доступним информацијама, сазнало да су неовлашћена лица годинама имала приступ појединим административним мрежама у Бугарској. Није прецизирано које су мреже и услуге биле погођене, нити у којој мери. Остаје нејасно да ли постоји веза између тог ранијег случаја и садашњих тврдњи поменутог хакера.
Снимци које је хакер објавио показују да је наводни упад изведен 6. августа, дан након изјаве Министарства иновација о тој теми.
ByteToBreach иначе објављује осетљиве податке на више форума, на Телеграму, као и на сопственом сајту доступном кроз обичан претраживач. Главни метод за стицање неовлашћеног приступа, према досадашњем обрасцу, јесте коришћење лозинки које су већ процуреле на интернету, као и искоришћавање рањивости у информационој инфраструктури погођених организација.