Hakerzy wykradli dane policji z belgijskiego komisariatu
Marcin W
2 grudnia 2022
Operatorzy oprogramowania ransomware Ragnar Locker uderzyli na posterunek policji w Antwerpii. Hakerzy wykradli dane policji z belgijskiego komisariatu m.in. pliki z raportami przestępstw, raportami z dochodzenia i danymi osobowymi funkcjonariuszy policji.
Bezczelność dzisiejszego cyberprzestępcy nie zna granic i zażądali okupu od policji.
Hakerzy wykradli dane policji z 18 lat
WedługBleeping Computer, napastnicy początkowo atakowali biura magistratu Zwijndrecht, ale ostatecznie zhakowali policję.
Operatorzy Ragnara przyznali się do ataku, ujawniając próbki skradzionych danych na swoim blogu wdarknecie.
Belgijski dziennikarz Kenneth Dée, który przekazał wiadomość o ataku, powiedział, że cyberprzestępcy prawdopodobnie zinfiltrowali policyjną sieć Zwijndrecht, wykorzystując słabo chroniony punkt końcowy Citrix.
Lokalne media podały, że włamanie ujawniło dane zebrane przez policję Zwijndrecht z 18 lat od 2006 do września 2022, w tym raporty z dochodzenia, grzywny, akta przestępstw (w tym obrazy wykorzystywania dzieci) oraz pliki należące do agentów policji, takie jak zdjęcia z imprez.
Ludzki błąd
„Dla jasności chodzi konkretnie o informacje w sieci administracyjnej” – przekazał lokalnej stacji informacyjnej VRT Marc Snels, szef policji w Zwijndrecht. „To nie jest tak, że wszystkie dane wyciekły. Ta sieć zawiera głównie dane osobowe naszych pracowników, takie jak listy pracowników i zdjęcia imprez pracowniczych”.
„Ale prawdą jest, że czasami w tej sieci znajdują się poufne informacje, mimo że zawsze staramy się umieszczać je tylko w sieci profesjonalnej”, kontynuował Snels, zgodnie z tłumaczeniem raportu VRT Google. „To są błędy ludzkie, wyciekły również grzywny i PV, a takżę zdjęcia znęcania się nad dziećmi. To oczywiście bardzo bolesne”.
W rozmowie z Bleeping Computer Dée powiedział, że wyciek zawiera również nagrania z kamer drogowych, podkreślając, że „jest to największy wyciek organów ścigania w historii Belgii i prawdopodobnie najbardziej wpływowy wyciek, jaki kiedykolwiek widzieliśmy w naszym kraju”.
Hakerom Ragnar odmówiono zapłaty okupu
Szef policji potwierdził belgijskim dziennikarzom, że hakerzy wykradli dane policji i zażądali okupu za utrzymanie danych w tajemnicy, ale policja odmówiła spełnienia ich żądań.
Władze belgijskie prowadzą dochodzenie w sprawie włamania, ponieważ policja Zwijndrecht zaczęła kontaktować się z osobami, których dane wyciekły przekazując instrukcje, jak postępować w przypadku prób wymuszenia lub oszustwa.
Młodszy webmaster, zajmuje się funkcjonowaniem strony, pozycjonowaniem SEO, zamieszczaniem postów, tworzeniem grafik, wprowadzaniem promocji. Prowadzę również obsługę telefoniczną i czatową klientów sklepu, serwis techniczny dla rozwiązań domowych.
Hobbystycznie zajmuje się grafiką 3D, tworzeniem gier na urządzenia z systemem android używając języka Java, C# z silnikiem unity. Uwielbia piesze wędrówki.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.