ЈЕДАН КЛИК ОТВОРИО ВРАТА ХАКЕРИМА Украдени милиони поверљивих докумената берлинских институција
БЕРЛИН: Хакери су током великог сајбер-напада на институције у Берлину украли милионе датотека са поверљивим информацијама, међу којима су документа о заштити од катастрофа, кључној инфраструктури, затворима и Бундесверу. Велики број података касније је објављен на дарк вебу, пише немачки „Тагесшпигел“.
Напад је, према сазнањима немачког листа, наводно започео једним кликом на линк у фишинг имејлу.
Запослени у берлинској Управи за саобраћај, не слутећи да је реч о превари, наводно је отворио линк и тако хакерској групи „Рисида“ омогућио приступ великој количини поверљивих података.
Портпаролка покрајинске владе Берлина Кристине Рихтер изјавила је да за сада „нема потврђених сазнања“ о узроку напада и додала да истрага још траје.
Хакери данима непримећено преузимали податке
Према наводима „Тагесшпигела“, хакери су од 7. августа готово недељу дана могли да преузимају податке из берлинске администрације, а да напад не буде примећен.
Међу милионима датотека пронашли су и документе и табелу са јасно означеним пољима попут „лозинка“ и подацима за приступ системима, што им је олакшало идентификовање приступних података запослених.
Лист наводи да у појединим сенатским управама нису постојали обавезни менаџери лозинки нити двофакторска аутентификација.
Напад је откривен тек 13. августа, када је берлинска управа пријавила проблем са сервером који контролише приступ корисника мрежи.
Инцидент је у почетку третиран као уобичајени технички квар, али је покрајинска ИТ служба задужена за реаговање на безбедносне инциденте убрзо утврдила да је реч о знатно озбиљнијем проблему.
Прва процена градоначелника била погрешна
Градоначелник Берлина Кај Вегнер изјавио је 19. августа да, према тада доступним информацијама, „нису процурели осетљиви подаци“. Касније се, међутим, показало да је та процена била погрешна.
Формиран је кризни штаб, а поједини запослени враћени су са одмора. У једној од службених зграда наводно су постављени и кревети како би се омогућио непрекидан рад на отклањању последица напада.
Ипак, запосленима у берлинским институцијама тек је више од две недеље након откривања напада наложено да промене лозинке за приступ системима.
Документа проверавана ручно
Беру̌линска сенатска канцеларија користи софтвер америчке компаније „Краудстрајк“, али су током анализе појединачних докумената уочени безбедносни проблеми.
Према „Тагесшпигелу“, неколико запослених било је ангажовано да ручно, документ по документ, проверава садржај украдених датотека.
Хакери су у међувремену наставили да објављују податке на дарк вебу. У ноћи између суботе и недеље објављене су, између осталог, поверљиве информације за приступ системима берлинске Управе за урбанизам, изградњу и становање, наводи немачки лист.
