Киберпреступник удалил базу данных национального кадастра Румынии после провала вымогательства
Злоумышленник удалил всю базу данных румынского Национального агентства по кадастру и регистрации недвижимости (ANCPI) после неудачной попытки вымогательства, сообщает онлайн-портал Heise online. В результате инцидента, который стал достоянием гласности 14 июля, рынок недвижимости страны оказался парализован.
Как указывается в отчёте, киберпреступник получил доступ к системам ANCPI, используя действительные учётные данные, и исследовал внутреннюю инфраструктуру. После того как ведомство не удовлетворило требования вымогателей, злоумышленник, по его собственным заявлениям, удалил системы и резервные копии. Согласно данным онлайн-портала Cybernews, он также утверждал, что модифицировал резервные копии украденных данных для предотвращения их восстановления.
15 июля на специализированном интернет-форуме были выставлены на продажу похищенные данные ANCPI, включая учётные записи сотрудников, внутренние документы и информацию об IT-сети ведомства. Официальные приложения и сайты агентства не функционируют с момента атаки, нотариусы не могут заверять сделки, а граждане лишены возможности получать выписки о праве собственности и кадастровые документы.
В пресс-релизе ANCPI сообщается, что IT-инфраструктура проходит процесс переустановки и консолидации, а технические команды совместно со специалистами по кибербезопасности принимают меры по восстановлению и усилению защиты. Ведомство также заявило, что располагает несколькими резервными копиями систем, обеспечивающими избыточность для восстановления данных.
Компания KELA в сфере кибербезопасности установила, что за публикацией данных стоит аккаунт «ByteToBreach», который ранее в этом году подозревается во взломе шведского правительственного портала и государственных реестров Словакии, Украины, Польши и Литвы. По данным Risky Business, эксперты связывают этот аккаунт с Закарией Махжубом из Орана (Алжир), описывая его как технически подкованного преступника, торгующего данными авиакомпаний, банков и правительственных структур.
Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost
Поставщики и продукты
