Хакеры утверждают, что выложили в даркнет сотни тысяч записей, однако масштаб атаки и подлинность всех данных официально пока не подтверждены. Сами злоумышленники утверждают, что живут с родителями и ходят в школу
Хакеры-подростки из ExfilSquad заявили, что взломали несколько британских государственных систем «ради развлечения». Речь идет о полицейской базе данных и двух порталах министерства образования.
В даркнете оказалось около 750 тысяч записей, в том числе имена и рабочие контакты более чем 100 тысяч сотрудников полиции, Минобороны, МВД и других ведомств Великобритании. Комментирует гендиректор компании Zecurion Алексей Раевский:
— В принципе, есть такая тенденция, что какие-то государственные структуры в западных странах не очень хорошо защищены. Это связано и с экономией бюджета, и с какими-то ошибками элементарными. Хакеры получают деньги в двух случаях: либо сама организация нанимает этих хакеров, чтобы проверить свой уровень защищенности, либо какая-то конкурирующая организация нанимает хакеров и платит деньги за взлом. Потом, в другом случае, конечно, эта информация о взломе если и попадает в публичное поле, то не от этих хакеров. Поэтому вполне возможно, что ребята занимались не целенаправленным взломом, а просто — а давайте посмотрим.
— Утекли в основном именно служебные контакты, принадлежность к ведомствам. Почему такие данные считаются чувствительными, если это не, собственно, какие-то секретные документы?
— Сама по себе информация, что там конкретный Джон Смит имеет такой-то номер телефона и работает в полиции округа Западный Суррей, ничего не дает. Но если иметь базу данных какого-то определенного большого числа всех этих сотрудников, уже можно как-то отслеживать их концентрацию в том или ином месте, какие-то против них можно уже проводить мероприятия, связанные с шантажом, с вербовкой и так далее. Можно провести аналогию с банковскими базами данных, когда нам всем начали звонить сотрудники службы безопасности банка, говорить, что у нас какие-то проблемы. Для многих это оказалось совершенно неожиданным. И во что это потом превратилось, мы все прекрасно видим.
— Насколько сложно британским правоохранителям установить личности таких хакеров?
— Если это местные, то, наверное, есть шансы установить. Если это какие-то хакеры с другой стороны, из условной Индии, например, из Северной Кореи, тогда это, конечно, гораздо сложнее. Зависит от того, насколько сами эти хакеры захотят прятаться, и чаще всего стремление к публичности и к известности их губит.
Пароли, данные потерпевших и материалы уголовных дел, по предварительной информации, в Сеть не утекли. Масштаб атаки и подлинность всех опубликованных записей официально пока не подтверждены.
Сами участники ExfilSquad утверждают, что большинство из них — подростки, которые живут с родителями и продолжают ходить в школу. Их личности и возраст правоохранительными органами пока не установлены.
Присоединяйся к MAX-каналу «Бизнес FM»