NAPAD NA NEMAČKU ADMINISTRACIJU Objavljeno 1,4 MILIONA tajnih dokumenata Berlina! Lozinke, sudski spisi i planovi za vanredne situacije
Dodajte Kurir u vaš Google izbor- BSI upozorava da objavljivanje ukradenih podataka iz Berlina povećava rizik od fišinga i zloupotrebe, posebno pred izbore 20. septembra.
- Hakerska grupa Rhysida tražila je 30 bitkoina, oko dva miliona evra, a nakon isteka roka objavila je 5,8 terabajta podataka na dark vebu.
Nakon što su sajber kriminalci objavili podatke berlinske administracije, nemačka Savezna kancelarija za bezbednost informacionih tehnologija (BSI) upozorila je na povećan nivo pretnje.
"BSI izričito upozorava da objavljivanje ukradenih podataka može da predstavlja različite rizike za pogođene osobe, a na kraju i za društvo u celini", izjavio je portparol te institucije.
Posebno u političkoj sferi, uoči izbora postoji opasnost od takozvanih "hack-and-leak" operacija. U takvim operacijama ukradeni dokumenti, imejlovi ili drugi materijali objavljuju se u trenutku koji odgovara napadaču, a njihov sadržaj može da bude predstavljen u pogrešnom kontekstu.
U Berlinu će 20. septembra biti održani izbori za novi saziv Predstavničkog doma.
Hakeri tražili oko dva miliona evra
BSI, međutim, ne smatra da su kriminalni hakeri, koji su nakon isteka ultimatuma berlinskom Senatu objavili ukradene podatke na internetu, imali političke motive. Pretpostavlja se da je napad bio "isključivo finansijski motivisan".
BSI je takođe upozorio na povećanu opasnost od ciljanih fišing napada nakon curenja podataka. Posebno oprezne trebalo bi da budu osobe koje su bile u kontaktu sa pogođenim pojedincima ili institucijama.
"Pored toga, podaci koji sadrže informacije o kritičnoj infrastrukturi, kompanijama i organizacijama, u zavisnosti od njihove osetljivosti, takođe mogu da dovedu do povećanja nivoa pretnje", upozorio je BSI.
Berlinska administracija ranije je potvrdila sajber napad, za koji se saznalo 14. avgusta. Kriminalna hakerska grupa Rhysida zahtevala je otkup od 30 bitkoina, odnosno oko dva miliona evra. Berlinski Senat saopštio je da neće platiti otkup.
Nakon što je u petak posle podne istekao rok, hakerska grupa je ostvarila svoju pretnju i na dark vebu objavila paket podataka veličine 5,8 terabajta.
Navodno je sada javno dostupno više od 1,4 miliona podataka. Korisnici društvenih mreža već su u petak objavljivali liste sa nazivima fajlova.
"Prema onome što sada mogu da vidim, kompletan skup podataka objavili su tako da svako može da mu pristupi", rekao je Joahim Selcer, portparol Haos kompjuterskog kluba (CCC), u prvoj reakciji.
"To je svakako neprijatno za berlinsku administraciju. Reč je o ogromnoj količini internih podataka koji nisu bili namenjeni javnosti. Vidim, na primer, kadrovska pitanja, pa čak i potvrde o radu. Kriminalci uvek mogu da pronađu način da iskoriste takve podatke", dodao je.
Među podacima lozinke, planovi za vanredne situacije i dokumenti pravosuđa
Selcer je naveo da se među objavljenim podacima nalaze dokumenti povezani sa građevinskim pitanjima, planovima za vanredne situacije, konkursima za posao, evidencijom radnog vremena, merama za povratak zaposlenih na posao i dokumentima radničkih saveta.
Tu je, kako je rekao, i "gomila sitnih administrativnih podataka", odnosno mnoštvo informacija koje bi mogle da budu interesantne za krađu identiteta.
Moguće razmere curenja podataka počele su da se naziru još prethodnih dana. Prema tvrdnjama hakera, oni nisu raspolagali samo podacima iz gotovo 80.000 postupaka za prekršaje i više od 46.500 ugovora, već i informacijama o objektima kritične infrastrukture, dokumentima pravosuđa, planovima za vanredne situacije, lozinkama i sa gotovo 6.000 fajlova koji sadrže podatke za prijavljivanje na naloge.
(Kurir.rs/Spiegel)