Sajber-napad na Beč – ukradeno 26.000 dokumenata

Nepoznati hakeri izvršili su sajber napad na IT sistem Grada Beča i tom prilikom ukrali ukupno oko 26.000 internih dokumenata.

Prema pisanju dnevnika „Kronen Zeitung“ preuzete datoteke, veličine devet gigabajta, sadrže podatke o skoro 6.000 lica, a među njima je oko 2.000 gradskih službenika, oko 2.900 građana i više od 800 gradskih ugovornih partnera.

Clemens Himpel iz sektora za informacione tehnologije Grada Beča preneo je da su vlasti za sajber incident saznale 9. septembra preko Austrijskog tima za hitne intervencije u računarskim sistemima (CERT).

Tome je prethodio pokušaj prodaje ukradenih podataka na jednoj onlajn platformi.

U saradnji sa Upravom za državnu bezbednost i obaveštajne poslove, bezbednosna rupa je potom identifikovana i otklonjena.

Međutim, do tada su hakeri već stekli pristup platformi za internu dokumentaciju.

Veštačka inteligencija je možda odigrala važnu ulogu u ovom napadu. Sumnja se da je korišćen specijalizovani alat za skeniranje pomoću veštačke inteligencije radi otkrivanja bezbednosnih rupa i krađe poverljivog sadržaja.

Grad trenutno isključuje mogućnost „fišing” napada, navodi „Kronen Zeitung“.

Preuzeti podaci uključivali su, na primer, materijale za obuku i projektnu dokumentaciju.

Prema Himpeleovim rečima, nije bilo direktnog pristupa gradskom IT sistemu. Počinioci ni u jednom trenutku nisu preuzeli kontrolu nad sistemima ili korisničkim nalozima.

Prema izveštaju „Kronen Zeitunga“, većinu ugroženih ličnih podataka čine imena ili mejl-adrese. Ipak, u pojedinim slučajevima, možda su kopirani i osetljiviji podaci – poput IBAN brojeva ili evidencije o bolovanju.

Prema trenutnim saznanjima, ukradeni podaci nisu objavljeni. Takođe, nije bilo pokušaja ucene grada.

Lica čije su podatke ukrali hakeri se sada obaveštavaju o tome, a Himpel kaže da gradske vlasti mogu samo da im se izvine.

Bezbednosna rupa u sistemu je u međuvremenu otklonjena.