Balkan-Centre | «Балкан-Центр»

🇲🇩🇸🇮⚠️ На прошедших выходных государственные базы данных Словении подверглись хакерской атаке. Управление информационной безопасности Правительства Республики Словения (URSIV) предупредило об инциденте, в ходе которого злоумышленники получили несанкционированный доступ к данным более чем 15 000 учетных записей пользователей. Из них примерно 7 216 учетных записей содержали хешированные пароли. Сотрудники кибер-отдела изолировали попавший под удар сервер, запустили смену паролей скомпрометированных аккаунтов и призвали рядовых пользователей также сменить пароли. Сам факт атаки выявили сотрудники госучреждений, которые и запустили срочные меры противодействия. Благодаря их бдительности кибер-атака не нанесла жителям страны существенного вреда. Напрашивается сравнение с молдавским инцидентом, когда злоумышленники на протяжении 4-х суток (с 19 по 23 октября) беспрепятственно выкачивали данные 750 тысяч граждан Республики Молдова с баз данных центральных государственных регистров. То есть, данные примерно трети граждан страны (с учетом диаспоры за рубежом). Ни Агентство электронного правительства AGE, ни Агентство кибербезопасности Молдовы ANSC, ни хвалёная Служба информационных технологий и кибербезопасности STISC не выявили наличие проблемы до тех пор, пока не стали поступать звонки от граждан, а обнаглевшие хакеры не устроили ночную лавину из 11 миллионов запросов на государственные сервера (уже скачав всё, до чего дотянулись). В руки злоумышленников попали имена, даты и места рождения, адреса проживания, данные о членах семьи, статусы медицинского страхования, номера банковских счетов (IBAN), информация о пенсиях, налогах, задолженностях, имуществе и бизнесе, а также биометрические записи и фотографии водительских прав, личные персональные номера граждан IDNP, и т.д. Чтобы остановить падение серверов сотрудникам служб безопасности пришлось отключить более 30 государственных информационных систем и остановить работу 82 цифровых услуг. Доступ к ним восстанавливают по мере возобновления работы связанных систем. #Словения #Молдова #кибербезопасность