Prancūzijoje fiksuojamas dar vienas didelio masto kibernetinis incidentas, palietęs valstybines informacines sistemas. Nuo sekmadienio nepasiekiama oficiali Būsto ir miestų reikalų ministerijai priskiriama svetainė, kurioje kaupiami duomenys apie būstų savininkus ir nuomininkus.
Prisijungus prie sistemos naudotojams rodoma, kad laikinai negalima nei atsisiųsti informacijos, nei įvesti naujų duomenų. Toks veikimo apribojimas dažnai taikomas po įsilaužimų, kai institucijos stabdo paslaugą, kad įvertintų žalą ir užkirstų kelią tolesniam duomenų nutekėjimui.
Apie ataką pirmiausia pranešta remiantis kibernetinius incidentus sekančios bendruomenės informacija. Internete veikianti grupė, prisistatanti „ZeroBytes“, teigia pasisavinusi 149 mln. įrašų iš ministerijai priskiriamos platformos.
Skelbiama, kad nutekėję duomenys apima milijonų asmenų informaciją, susijusią su gyvenamuoju ir komerciniu nekilnojamuoju turtu. Minimi vardai ir pavardės, adresai, pašto kodai, taip pat duomenys apie nuomos santykius, įskaitant mėnesinių nuomos įmokų dydžius.
Kol kas nėra aišku, ar pavogti duomenys jau paskelbti viešai, ar jie bus naudojami spaudimui ir reikalavimams sumokėti. Tokiais atvejais rizika paprastai apima sukčiavimo kampanijas, taikinių atranką pagal turto ar gyvenamosios vietos duomenis ir bandymus prisidengiant institucijomis išvilioti papildomos informacijos.
Šis įvykis vyksta tuo metu, kai Prancūzija jau buvo sukrėsta kito kibernetinio incidento. Mėnesio viduryje Prancūzijos viešųjų finansų administracija DGFiP pranešė apie 678 000 mokesčių mokėtojų duomenų pasisavinimą, o dalis gautos informacijos tuomet buvo paviešinta.
Ekspertai primena, kad viešosios sistemos tampa patraukliu taikiniu ne tik dėl jose saugomų duomenų apimties, bet ir dėl to, kad vienas įsilaužimas gali paveikti milijonus gyventojų. Tokiose situacijose gyventojams rekomenduojama ypač kritiškai vertinti netikėtus laiškus ar skambučius, susijusius su būstu, mokesčiais ar tariamais valstybės prašymais pateikti duomenis.
Institucijų atsakas paprastai apima sistemos auditus, prieigos raktų ir slaptažodžių atnaujinimą, incidento tyrimą bei privalomus pranešimus duomenų apsaugos priežiūros institucijoms. Tolimesnė įvykių eiga priklausys nuo to, ar bus patvirtintas nutekėjimo mastas ir ar duomenys pasieks viešą erdvę.
Leave a Reply