Valsts policija 15. septembrī aizturējusi 2003. gadā dzimušu vīrieti, kurš tiek turēts aizdomās par kiberuzbrukumiem vismaz diviem Latvijas uzņēmumiem. Izmeklētāji noskaidrojuši, ka hakeris uzņēmumu mājaslapās meklējis drošības ievainojamības, ieguvis piekļuvi datubāzēm un pēc tam mēģinājis izspiest naudu par iegūto datu neizpaušanu.Viens no uzbrukumiem noticis šā gada februārī. Savukārt septembra sākumā līdzīgs incidents konstatēts sadzīves tehnikas un viedierīču remonta uzņēmuma “TSC” mājaslapā. Uzņēmums ietilpst LMT uzņēmumu grupā.Izmeklējot februārī notikušo kiberuzbrukumu, Valsts policijas Kibernoziegumu apkarošanas pārvaldes 1. nodaļa analizēja, kā uzbrucējs iekļuvis uzņēmuma mājaslapā un kādas metodes izmantojis. Vēlāk policija pamanīja būtiskas līdzības ar uzbrukumu “TSC” mājaslapai, kas ļāva sasaistīt abus gadījumus.Hakeris izmantojis automatizētu rīku, ar kuru skenējis interneta vietnes un meklējis tajās ievainojamības. Pēc tam viņš izmantojis atrasto nepilnību, lai piekļūtu mājaslapas datubāzei un izvilktu tajā esošo informāciju, tostarp ierobežotas pieejamības datus un daļu personas datu.Uzbrukumu laikā vīrietis izmantojis virtuālus maskēšanās rīkus, lai slēptu savu faktisko atrašanās vietu. Pēc datu iegūšanas viņš sazinājies ar uzņēmumu no speciāli izveidota anonīma e-pasta konta un pieprasījis samaksu, apmaiņā solot iegūto informāciju neizpaust.Izmeklēšanā policijai palīdzēja LMT Drošības dienests un CERT.LV. Veicot “TSC” mājaslapas uzbrukuma analīzi, tika noskaidroti apstākļi, kas ļāva policijai noteikt iespējamo uzbrucēju, sasaistīt abus gadījumus un noskaidrot viņa atrašanās vietu.15. septembrī vīrietis tika aizturēts. Policija Rīgā veica arī kratīšanu un citas procesuālās darbības. Izmeklētāji tajās ieguva pierādījumus un informāciju, kas norāda uz iespējamiem citiem šīs personas kiberuzbrukumiem uzņēmumiem Latvijā un ārvalstīs. Šie gadījumi vēl tiek izmeklēti.Policijas rīcībā esošā informācija liecina, ka abos izmeklētajos gadījumos iegūtie personas dati nav nonākuši pie trešajām personām.Izmeklēšanā arī noskaidrots, ka vīrietis, visticamāk, nebija iepriekš izvēlējies konkrētus uzņēmumus. Izmantojot automatizētus rīkus, viņš skenējis dažādas mājaslapas un citus interneta resursus, meklējot sistēmas, kurās varētu atrast drošības nepilnības. Tādējādi par uzbrukuma mērķi varēja kļūt jebkurš resurss, kurā tika atrasta izmantojama ievainojamība.Aizturētais atzīts par aizdomās turēto abos kriminālprocesos. Viņš tiek turēts aizdomās par nelikumīgu piekļūšanu automatizētai datu apstrādes sistēmai mantkārīgā nolūkā, izspiešanu, kā arī par automatizētās datu apstrādes sistēmas darbības traucēšanu un nelikumīgu rīcību ar tajā esošo informāciju.Valsts policija aicina uzņēmumus regulāri pārbaudīt savas mājaslapas un citus internetā pieejamos resursus, kā arī pārliecināties, vai tiem ir ieviesti atbilstoši drošības risinājumi. Tas ļauj mazināt risku, ka kibernoziedznieki izmantos sistēmu ievainojamības un iegūs piekļuvi uzņēmuma vai tā klientu datiem.Policija atgādina, ka aizdomās turētā persona nav uzskatāma par vainīgu, kamēr tās vaina noziedzīga nodarījuma izdarīšanā nav pierādīta likumā noteiktajā kārtībā.

Valsts policija

Uzbrukums

Kiberdrošība

Sabiedrība

Valsts policija 15. septembrī aizturējusi 2003. gadā dzimušu vīrieti, kurš tiek turēts aizdomās par kiberuzbrukumiem vismaz diviem Latvijas uzņēmumiem. Izmeklētāji noskaidrojuši, ka hakeris uzņēmumu mājaslapās meklējis drošības ievainojamības, ieguvis piekļuvi...

Valsts policija aizturējusi hakeri aizdomās par kiberuzbrukumiem Latvijas uzņēmumiem

1188.lv

Tev varētu patikt

Ielādējam...