В румынской тюрьме Тыргу-Жиу заключенные с ИТ-навыками взломали внутреннюю систему учета осужденных и в течение трех месяцев вносили изменения в сроки заключения, условия содержания и финансовые данные.
Один из осужденных, ранее признанный виновным в киберпреступлениях, получил доступ к логину и паролю администратора во время временного пребывания в тюремной больнице. После возвращения он использовал эти данные для подключения к терминалам внутри учреждения и получил полный доступ к системе управления данными.
По информации профсоюза, заключенные меняли собственные сроки, переводили деньги между счетами, оформляли дополнительные визиты и даже подделывали основание для «заслуженных» дней отдыха. Общая активность в системе составила более 300 часов.
Сотрудники обнаружили взлом случайно: одна из бухгалтеров заметила несоответствие между покупками заключенных и балансом на их счетах. Проверка показала, что один из них потратил почти 10 тысяч леев за счет незаконно начисленных средств.
Национальная администрация пенитенциаров подтвердила инцидент и заявила о начале внутреннего расследования.