Echipa Hackout.ro - Hackout | Portalul Atacurilor Cibernetice din România

Despre atacul cibernetic asupra ANCPI. Datele scoase la vânzare. Cine este în spatele atacului?

Echipa Hackout.ro — Fri, 17 Jul 2026 17:21:15 +0000

TL;DR

De marți, 14 iulie 2026, sistemele Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) – inclusiv platforma e-Terra și infrastructura de e-mail – sunt nefuncționale, în urma unui atac cibernetic pe care instituția l-a descris inițial drept „incident tehnic major”.

Pe 15 iulie, un actor care folosește alias-ul bytetobreach a scos la vânzare, pe o platformă specializată în comerțul cu date furate, informații pe care le prezintă drept sustrase din rețelele ANCPI, inclusiv cod sursă al aplicațiilor instituției, și a revendicat inclusiv desfășurarea unui ransomware și ștergerea backup-urilor.

ANCPI susține că datele administrate nu au fost compromise. SecurityPatch.ro a reușit să contacteze direct persoana care își asumă atacul. Echipa Hackout.ro a corelat informațiile publice disponibile despre incident, inclusiv câteva surse de threat intelligence, și le prezintă mai jos.

Intro

Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) se confruntă cu ceea ce instituția însăși descrie drept cel mai grav incident tehnic din istoria sa. Toate sistemele informatice ale agenției – inclusiv platforma e-Terra, folosită pentru cadastru și carte funciară, dar și infrastructura de e-mail – au căzut, lăsând notarii, avocații și cadastriștii fără posibilitatea de a elibera extrase de carte funciară sau planuri cadastrale. Practic, o mare parte din tranzacțiile imobiliare din România sunt încă blocate.

De la „incident tehnic” la atac cibernetic recunoscut

Primele comunicări oficiale au vorbit despre un „incident tehnic major”. A doua zi, însă, ANCPI a confirmat public că este vorba, de fapt, despre un atac cibernetic – cel mai amplu din istoria instituției. Agenția a transmis că datele pe care le administrează „sunt în siguranță și nu au fost compromise”, precizând că circumstanțele sunt investigate de autoritățile competente. Directoratul Național de Securitate Cibernetică (DNSC) a confirmat că a fost notificat pe 14 iulie.

Estimările inițiale ale ANCPI vizau o revenire a e-Terra până la finalul săptămânii respective. În realitate, la trei zile distanță, sistemul continua să fie nefuncțional pentru cetățeni, notari și instituții financiare deopotrivă. (surse: Digi24, HotNews, Antena 3, SecurityPatch.ro)

Datele, scoase la vânzare pe 15 iulie

Lucrurile au luat o turnură mai gravă pe 15 iulie, când o investigație Public Record a arătat că un hacker a scos deja la vânzare, pe o platformă specializată în comerțul cu date obținute din breșe, informații pe care le prezintă drept furate din rețelele ANCPI – inclusiv, susține el, cod sursă al aplicațiilor folosite de instituție. Anunțul de vânzare avea un titlu provocator la adresa României, iar în capturile de ecran publicate atacatorul afirmă că a început deja să șteargă backup-urile disponibile ale sistemelor compromise – practic copiile de rezervă menite să permită restaurarea datelor în cazul unui incident.

Compania israeliană de securitate cibernetică Kela, citată în mai multe investigații, descrie persoana din spatele atacului ca pe un actor cu experiență tehnică, care ar fi comercializat anterior date sensibile provenite de la companii aeriene, bănci și instituții guvernamentale din mai multe state — printre țintele anterioare fiind menționate Ucraina, Cipru, Polonia, Chile, SUA, Uzbekistan și Kazahstan.

Poziția publică a ANCPI rămâne, cel puțin oficial, neschimbată: instituția susține că datele administrate nu au fost compromise, o afirmație care contrazice direct materialul publicat de presupusul atacator.

Platforma de threat intelligence Dark Web Informer a confirmat, independent, apariția anunțului: actorul care folosește alias-ul bytetobreach revendică un compromis extins al rețelei interne ANCPI, susținând că a sustras atât date cadastrale ale cetățenilor, cât și repository-uri de cod sursă ale sistemelor critice, și că ar fi desfășurat ransomware în infrastructura agenției. Platforma marchează însă explicit revendicarea drept neconfirmată și subliniază riscurile pe termen lung pentru cetățenii afectați – fraudă, infracțiuni legate de proprietăți și furt de identitate – în cazul în care datele sunt reale.

În paralel, aceeași listare a fost identificată și pe alte forumuri specializate în comerțul cu date obținute din breșe.

(surse: Public Record, Digi24, Antena 3, Mediafax, Dark Web Informer)

Deși ANCPI nu a confirmat public nici criptarea de fișiere, nici un atac de tip ransomware, o simplă căutare pe Google (site:ancpi.ro encrypted) arată că motorul de căutare a indexat deja, pe domeniul ancpi.ro, mai multe fișiere standard de WordPress cu extensia suplimentară „.encrypted” – printre care wp-load.php.encrypted, wp-config.php.encrypted, wp-trackback.php.encrypted, readme.html.encrypted și license.txt.encrypted, unele datate 15 iulie 2026, ora 20:36. Practic, chiar fișierele publice ale site-ului web al instituției par să fi fost criptate de un ransomware și au rămas, ulterior, expuse și indexate ca atare. Alte publicații, precum Ziare.com și Business24.ro, au ajuns independent la aceeași concluzie, pe baza acelorași indicii vizibile public. Este un detaliu relevant, pentru că vine în contradicție cu narativul oficial conform căruia „datele administrate de instituție nu au fost compromise” – cel puțin la nivelul infrastructurii web publice, urmele criptării sunt vizibile de oricine, fără nicio scanare sau acces neautorizat, printr-o simplă căutare.

O posibilă cerere de răscumpărare

HotNews a relatat, citând o sursă la curent cu incidentul, că autoritățile cercetează inclusiv posibilitatea ca gruparea din spatele atacului să fi transmis o cerere de răscumpărare. Alte publicații au menționat că printre fișierele compromise s-ar afla și un program de tip ransomware introdus în sistemele ANCPI – un detaliu neconfirmat oficial, dar consistent cu criptarea unor fișiere semnalată în capturile publicate de atacator.

(surse: HotNews, Cotidianul, ZF)

Interviul cu ByteToBreach

Pe fondul acestor informații contradictorii,Daniel Pitiș, de la SecurityPatch.ro, a reușit să contacteze direct persoana care își asumă atacul, sub pseudonimul ByteToBreach. Din discuția purtată prin mesagerie, cu condiția anonimatului, reies câteva detalii relevante:

Punctul de intrare ar fi fost o vulnerabilitate „simplă”, fără a fi vorba despre un exploit de tip 0-day sau ceva sofisticat; restul atacului ar fi presupus pivotare laterală într-o rețea descrisă drept „uriașă, cu multe subrețele”.
Atacatorul susține că datele au fost copiate din mai multe surse din rețea, iar unele fișiere au fost criptate – însă bazele de date principale ar fi fost doar exfiltrate, nu și criptate.
A negat orice motivație politică sau legătură cu un grup statal, respingând explicit ideea unei implicări rusești.
Afirmă că acționează independent, nu în cadrul unui grup, și spune că este activ în domeniu de aproximativ 16 ani.
Ca „răscumpărare”, cere de la ANCPI un salariu în schimbul asistenței pentru decriptarea fișierelor – o cerere neobișnuită față de formatul clasic al unei sume unice, dar care sugerează totuși intenția de a negocia.
Întrebat despre impactul asupra cetățenilor ale căror date de proprietate sunt ținute în sistemul compromis, a spus că regretă situația, dar consideră că responsabilitatea este „împărțită și de guvern”.

Autenticitatea integrală a afirmațiilor nu poate fi verificată independent, iar ele contrazic parțial poziția oficială a ANCPI. Rămân, în esență, varianta atacatorului asupra propriilor fapte.

(sursă: SecurityPatch.ro — interviu cu ByteToBreach, de Daniel Pitiș)

Fișierele publicate de atacator

Odată cu revendicarea atacului, a apărut și un folder distribuit public, prezentat drept conținând fișiere exfiltrate din rețeaua ANCPI – printre care, potrivit informațiilor disponibile, și credențiale de acces.

Sursa: [h][t][t][p][s][:]//drive.google.com/drive/folders/1fa5ml2BBGEbiXk5RJR6_byrs-1YxP__U

Contractul de 2,5 milioane de lei pentru securitate cibernetică

O investigație separată, realizată tot de Public Record și preluată de ZF, a scos la iveală faptul că ANCPI derulează, din 2019, două acorduri-cadru pentru servicii de securitate informatică, ambele atribuite firmei IT About IT SRL – primul în valoare de aproape 950.000 de lei, al doilea, din 2023, de aproximativ 1,5 milioane de lei, cu o durată de 48 de luni. Conform documentelor citate, timpii de intervenție contractuali pentru incidente „critice” erau de doar două ore, iar pentru cele „majore”, de opt ore. Aceeași investigație notează însă că textul contractual nu conține prevederi clare despre recuperarea datelor în cazul unui atac reușit și nu face nicio referire explicită la un sistem de backup, ci doar la carantinarea fișierelor suspecte.

(surse: Public Record, ZF, Mediafax)

Pe hârtie, deci, ANCPI nu a stat deloc rău: bugete alocate an de an, contracte-cadru semnate, timpi de răspuns definiți contractual, presupunem și proceduri trecute prin SEAP, poate și câteva rapoarte de audit de conformitate depuse la timp. Și totuși, sistemul a picat trei zile, iar un atacator descris chiar de el însuși ca folosind „o vulnerabilitate simplă” a reușit să pivoteze liber într-o rețea guvernamentală întreagă. Asta e, de fapt, esența problemei: degeaba cumperi tool-uri de securitate dacă nu le implementezi corect, și degeaba faci audituri dacă ele există doar ca să bifezi o cerință de conformitate, nu ca să găsească – și să și repare – problemele reale. Un contract de mii de pagini și o factură de 2,5 milioane de lei nu opresc un atac dacă, în spate, patch-urile nu se aplică, rețeaua nu e segmentată și nimeni nu testează realist ce s-ar întâmpla dacă cineva chiar ar încerca să intre.

Securitatea cibernetică nu e un document semnat sau o linie bugetară – e ceea ce se întâmplă efectiv, zi de zi, în infrastructură. Iar când o instituție care administrează dreptul de proprietate al tuturor cetățenilor României cade timp de trei zile în fața unei vulnerabilități descrise drept banale, nu mai e un incident izolat de IT.

Ne afectează pe toți, indiferent dacă avem sau nu o tranzacție imobiliară în curs chiar acum – pentru că următoarea instituție care va pica din aceleași motive s-ar putea să fie una de care chiar depindem în acel moment.

Nu este un caz izolat

Incidentul de la ANCPI se înscrie într-un val mai larg de atacuri asupra infrastructurii digitale a statului român. HotNews a semnalat că, în aceeași perioadă, și platforma de plăți Ghișeul.ro a fost vizată de tentative de atac, iar un oficial a avertizat public că orice instituție „trebuie să pornească mereu de la premisa că poate fi o victimă”. În decembrie 2025, Administrația Națională Apele Române fusese, la rândul ei, ținta unui atac cibernetic ce a afectat circa 1.000 de sisteme informatice.

(surse: HotNews, Mediafax)

Ce urmează

Pentru moment, rămân deschise mai multe întrebări esențiale: care este amploarea reală a datelor exfiltrate, dacă acestea includ informații cu caracter personal ale cetățenilor sau doar componente de infrastructură și cod sursă, și dacă statul român va negocia în vreo formă cu atacatorul. Până la publicarea unui raport oficial post-incident din partea ANCPI și a autorităților de securitate cibernetică, singurele surse de informație rămân investigațiile jurnalistice, sursele de threat intelligence și materialele publicate chiar de presupusul autor al atacului.

Ceea ce se conturează deja, indiferent de rezultatul investigației, este un tipar familiar în breșele care lovesc infrastructura critică din România: nu neapărat o operațiune sofisticată sprijinită de un stat, ci vulnerabilități cunoscute, într-o rețea guvernamentală vastă și insuficient segmentată – o problemă de igienă cibernetică de bază, nu de sofisticare a atacatorului.

Indicatori & surse

http[:]//bytetobreach[.]com
bytetobreach[.]online
bytetobreach[.]xyz
https://whitehat.ng/advisories/breachgate-advisory/
https[:]//spear.cx/Thread-Selling-RO-Thy-arss-shall-be-spanked-Romania-ANCPI
- https[:]//drive.google.com/drive/folders/1fa5ml2BBGEbiXk5RJR6_byrs-1YxP__U
- https[:]//www.mediafire.com/folder/zhid15c…A_CADASTRI
- https[:]//drive.google.com/drive/folders/1…sp=sharing
- https[:]//ln5.sync.com/dl/c51992de0#q84wu7…7-98k9g3fp
https[:]//pwnforums.st/Thread-DATABASE-RO-Thy-arss-shall-be-spanked-Romania-ANCPI
https://darkwebinformer.com/romanian-land-registry-agency-ancpi-allegedly-breached-and-hit-with-ransomware-citizen-data-and-source-code-for-sale/

Screenshot-urile de pe forumul unde atacul a fost revendicat

The post Despre atacul cibernetic asupra ANCPI. Datele scoase la vânzare. Cine este în spatele atacului? first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

React2Shell: vulnerabilitate RCE critică în React / Next.js descoperită – actualizează imediat!

Echipa Hackout.ro — Sat, 06 Dec 2025 16:48:07 +0000

Echipa Hackout.ro lucrează activ în aceste zile pentru a identifica website‑urile care folosesc tehnologia afectată, iar atunci când descoperim astfel de cazuri încercăm să contactăm proprietarii prin email pentru a-i informa.

Dacă citești acest mesaj și ai primit deja un email de la noi, găsești mai jos ce trebuie să faci și cum să înțelegi situația. Vă rugăm să distribuiți mai departe aceste resurse, pentru a ajuta la limitarea impactului vulnerabilității.

Introducere

Pe 3 decembrie 2025, echipa React a publicat un avertisment de securitate privind o vulnerabilitate gravă (scor CVSS 10.0) în implementarea server-side a React Server Components (RSC). Vulnerabilitatea, cunoscută sub numele „React2Shell”, permite executarea de cod arbitrar pe servere fără autentificare, printr-o simplă cerere HTTP POST.

Aceasta afectează nu doar React, ci şi framework-uri ce se bazează pe RSC, în special Next.js, ceea ce o face una dintre cele mai serioase amenințări recente pentru aplicațiile web moderne.

Ce este React2Shell / CVE-2025-55182 și CVE-2025-66478

Identificatori: CVE-2025-55182 pentru React, respectiv CVE-2025-66478 pentru Next.js.
Severitate: scor maxim, CVSS 10.0 – vulnerabilitate „critical” / „maximum severity”.
Componente / versiuni vulnerabile:
- Pentru React: pachetele react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack în versiunile 19.0.0, 19.1.0, 19.1.1, și 19.2.0.
- Pentru Next.js (App Router): versiunile 15.x și 16.x – precum și versiuni canary începând cu 14.3.0-canary.77.
Atenție: chiar dacă aplicația ta nu definește explicit “Server Functions”, dacă folosește React Server Components sau o versiune Next.js afectată, este potențial vulnerabilă.

Impactul și riscul existent

Prin compromiterea serverului, un atacator ar putea avea acces complet la filesystem, baze de date, credențiale interne, instaleze backdoor-uri, malware sau să exfiltreze date sensibile.
Potențialul de exploatare este foarte ridicat – chiar un “hello world” creat cu create-next-app, în varianta de producție, fără modificări extra, poate fi vulnerabil.
Conform estimărilor din industria cloud, o proporție semnificativă de medii (“workloads”) în producție rulează React/Next.js – ceea ce sugerează că expunerea este largă.

Cum poți testa aplicația ta dacă este vulnerabilă?

Instalezi Nuclei: https://docs.projectdiscovery.io/opensource/nuclei/install
Actualizezi lista de templates din nuclei cu comanda: nuclei -update
Descarcă template-ul pentru React2Shell: https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-55182.yaml
Rulează comanda:
- nuclei -u https://siteultau.ro -t ~/locatia-fisierului/CVE-2025-55182.yaml

Recomandări — ce să faci acum

Inventariază toate aplicațiile care folosesc React / Next.js / RSC în organizația ta, verifică package.json, package-lock.json / yarn.lock ca să identifici pachetele vulnerabile (react-server-dom-*, Next.js 15.x/16.x, canary 14.3.0+ etc.).
Actualizează imediat – pachetele cu patch sunt deja disponibile:
1. React: versiunile 19.0.1, 19.1.2, 19.2.1 conțin fix-ul.
2. Next.js: versiunile fixate sunt 15.0.5, 15.1.9, 15.2.6, 15.3.6, 15.4.8, 15.5.7 și 16.0.7.
Dacă nu poți patch-ui imediat: dezactivează temporar „Server Functions” / RSC .
Implementează WAF (firewall aplicațional web) care filtrează tiparele cunoscute de exploit.

Concluzie

Vulnerabilitatea React2Shell (CVE-2025-55182 / CVE-2025-66478) este o avertizare serioasă pentru toți cei care folosesc React/Next.js cu Server Components. Din fericire, patch-urile există deja – dar timpul joacă împotrivă: fiecare moment fără actualizare crește riscul de compromis. E momentul să verifici toate aplicațiile, să actualizezi, și să implementezi mecanisme de protecție suplimentare. Informarea la timp și acțiunea rapidă pot preveni un dezastru.

Surse

The post React2Shell: vulnerabilitate RCE critică în React / Next.js descoperită – actualizează imediat! first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Administratorul XSS.is arestat la Kiev după 12 ani de activitate

Echipa Hackout.ro — Fri, 25 Jul 2025 07:01:02 +0000

Administratorul XSS.is arestat la Kiev după 12 ani de activitate

Kyiv, 22 iulie 2025 — Europol a confirmat arestarea presupusului administrator al forumului XSS.is, unul dintre cele mai vechi și influente huburi de criminalitate cibernetică vorbitoare de limbă rusă. Acțiunea a fost condusă de Poliția Franceză, cu sprijinul autorităților ucrainene și al Europol, în cadrul unei investigații lansate în 2021. (Sursa)

XSS.is (cunoscut anterior ca DaMaGeLaB) funcționa din 2013 și avea peste 50.000 de utilizatori înregistrați. Platforma era considerată unul dintre pilonii infrastructurii rusești de cybercrime, împreună cu Exploit.

Se vindeau aici:

acces la rețele corporate compromise (în special pentru grupări ransomware),
baze de date furate și informații bancare,
kituri de malware și exploit-uri,
servicii precum spălare de bani și DDoS la comandă.

Forumurile dispuneau de reputație internă și escrow — administratorul acționa ca arbitru, blocând fondurile până la confirmarea tranzacțiilor.

Suspectul, un veteran activ de aproape 20 de ani, gestiona nu doar partea tehnică, ci și relațiile de încredere între actori infracționali. Era, de asemenea, implicat în operarea thesecure.biz, o platformă de mesagerie criptată pentru infractori. Profit estimat: 7 milioane euro, din comisioane și publicitate.

Infrastructura forumului, confiscată

Autoritățile au preluat și domeniul clearnet al XSS.is. Vizitatorii sunt întâmpinați de un mesaj de sechestru emis de Brigada de Luptă împotriva Criminalității Cibernetice din Franța, cu sprijinul SBU.

Serverele confiscate conțin:

arhive de mesaje private,
portofele cripto,
adrese IP,
date de login și detalii despre tranzacții.

Acestea sunt o mină de aur pentru forțele de ordine și pot duce la noi arestări în lunile ce urmează.

Dispariția XSS.is produce:

panică în forumurile rivale (precum Exploit),
migrație haotică a utilizatorilor către alte platforme,
restructurare a relațiilor între grupări,
creștere a riscului operațional în comunicare și tranzacții.

Este o lovitură majoră în strategia europeană de demantelare a rețelelor cybercrime, urmând altor acțiuni recente, precum ofensiva împotriva grupului pro-rus NoName057(16).

NoName057(16)

Săptămâna trecută, Europol a anunțat o operațiune ce a vizat infrastructura acestui grup de tip hacktivist pro-rus. Gruparea, activă între 2024–2025, a atacat 3.776 de ținte din UE și Ucraina folosind instrumentul DDoSia, un tool Go-based susținut de voluntari. Printre ținte: guverne, transporturi, media și entități financiare.

Gruparea NoName057(16) este un colectiv pro-rus de tip hacktivist activ din ianuarie 2022, cunoscut pentru campanii masive de atacuri DDoS (nivel rețea și aplicație) împotriva instituțiilor din țări care susțin Ucraina.

Folosește instrumentul DDoSia, un tool Go-based open source, distribuit voluntarilor prin Telegram. Participanții primesc criptomonede ca recompensă.
Ținte principale: guverne, infrastructură publică, presă, transport și sector financiar din Ucraina, Polonia, Franța, Germania, Italia, Suedia, Cehia și Marea Britanie.
SUA, deși un aliat major al Ucrainei, nu a fost vizat în mod semnificativ, semn că grupul prioritizează atacuri în spațiul european.
Infrastructura lor include o rețea multi-tier C2 cu servere Tier 1 rotite frecvent (275 identificate) și Tier 2 protejate prin ACL-uri.
Au capacitate de 50+ ținte zilnic, iar ritmul atacurilor crește în funcție de evenimente geopolitice.
Nu se implică în breșe de securitate sau exfiltrare de date, ci urmărește disruptivitate și propagandă digitală.

Grupul operează public pe canale Telegram, unde anunță țintele și își promovează „succesul”. Activitatea lor este susținută ideologic și mediatic, fiind considerată o extensie informală a operațiunilor hibride ruse.

The post Administratorul XSS.is arestat la Kiev după 12 ani de activitate first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Site-ul Partidului AUR, ținta unui atac cibernetic

Echipa Hackout.ro — Wed, 06 Nov 2024 13:22:08 +0000

UPDATE 07.11.2024

Site-ul partidului AUR și-a revenit. La mai bine de 24 de ore de la atacul cibernetic raportat inițial, echipa tehnică a partidului AUR a reușit să rezolve problema care a afectat funcționarea site-ului oficial. Începând cu data de 07.11.2024, platforma online a formațiunii politice este din nou accesibilă publicului, funcționând la parametri normali.

Acest incident a subliniat importanța securității cibernetice pentru organizațiile politice și vulnerabilitatea lor în fața atacurilor online.

Update 20:00

Atacatorii au reușit să recapete accesul și să reinstaleze pagina de defacement.

DNSC a anunțat printr-un comunicat că au luat legătura cu reprezentanții și administratorii website-ului însă aceștia au refuzat orice sprijin și ajutor din partea directoratului.

„Specialiști din cadrul Direcției Generale Operațiuni Tehnice (DGOT) au luat legătura astăzi atât cu reprezentanții companiei de hosting, cât și cu reprezentanții AUR, pentru a oferi sprijin tehnic pentru remedierea problemei, însă li s-a comunicat că nu este nevoie de asistență în acest caz, iar problema va fi gestionată de deținătorii site-ului.” (Sursa)

Update 17:45

Landing-ul folosit de hackeri a fost șters, acum domeniul afișează conținutul paginii originale.

Update 17:00

Hackerii au postat presupuse imagini din email-urile pe care au reușit să le compromită.

Aceștia suțin că au primit deja oferte pentru datele furate.

Update 15:00

Website-ul partidulaur.ro este în continuare ,,spart” de către hackeri și afișează o pagină falsă. Se pare că breșa de securitate nu a fost încă depistată.

Update 14:30

Deși inițial administratorii website-ului au reușit să restaureze conținutul original, hackerii au intervenit din nou și site-ul afișează în continuare pagina falsă.

Știrea inițială - Context

În dimineața zilei de 06 Noiembrie 2024 site-ul oficial al Alianței pentru Unirea Românilor (AUR) a fost victima unui atac cibernetic de tip defacement. Hackerii au reușit să modifice pagina principală a site-ului https://partidulaur.ro și să posteze mesaje neautorizate.

Atacatorii au înlocuit conținutul original al site-ului cu mesaje provocatoare în limbile engleză și rusă. Printre afirmațiile postate se numărau:

„Avem toată baza de date AUR și toate informațiile sensibile – toate mesaje private, inclusiv un s3x tape cu George Simion.„
„Domeniul acesta este confiscat de Rusia.„

Aceste mesaje au stârnit rapid speculații cu privire la originea atacului și potențialele implicații politice ale acestuia. În special, afirmația referitoare la o presupusă confiscare a domeniului de către Rusia ridică semne de întrebare serioase privind identitatea și motivațiile atacatorilor.

Reacția Partidului AUR

Reprezentanții AUR au acționat prompt pentru a remedia situația. În scurt timp de la descoperirea breșei, mesajele neautorizate au fost eliminate de pe site. Partidul nu a făcut încă declarații oficiale cu privire la incident sau la veridicitatea afirmațiilor hackerilor.

Acest incident ridică mai multe întrebări importante:

Cine se află în spatele atacului și care sunt motivațiile lor?
Ce măsuri de securitate avea implementate AUR pentru protejarea site-ului și a datelor sensibile?
Există într-adevăr o breșă de securitate mai amplă care ar putea compromite informații confidențiale ale partidului și ale membrilor săi?

Acest incident subliniază importanța securității cibernetice în era digitală, mai ales pentru organizațiile politice. Rămâne de văzut cum va gestiona AUR această situație și ce măsuri va implementa pentru a preveni viitoare atacuri similare.

Indicatori

partidulaur.ro
XMR 42tUPqhrGrNJyfXgyfW3g9YgQLUuP1Bpe1k8sXC8ZAxrCAqQhxg9bavEF8JB5688dANzCWiPCtm9rEkxLKwrFfZM6UyZhS2
https://pastebin.com/WXkSPwnM (Cod sursa ora 14:30)
[h][t][t][p][s]://i[.]imgur[.]com/WYyE1AD[.]jpeg
https://pastebin.com/jUAZLMHk (Cod sursa ora 17:00)

The post Site-ul Partidului AUR, ținta unui atac cibernetic first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

STB atacată de hackeri. Killsec cere o răscumpărare de 25.000 EUR

Echipa Hackout.ro — Thu, 01 Aug 2024 13:09:27 +0000

Update 01.08.2024:

Gruparea Killsec tocmai a mărit suma pentru rascumparare de la 5.000 la 25.000 euro ce trebuiesc plătiți în următoarele 14 zile altfel datele STB vor fi publicate.

Știrea inițială:

În data de 30 Iulie 2024, gruparea de hackeri Killsec anunța că Societatea de Transport București (STB) a fost victima unui atac cibernetic. Aceștia au obținut acces la presupuse date ale companiei și cer o răscumpărare de 5.000 de euro pentru a nu publica datele obținute. STB are 15 zile la dispoziție să plătească răscumpărarea.

Conform anunțului făcut de hackeri pe un canal de Telegram pe 30 iulie, la ora 23:19, aceștia sunt în posesia unor presupuse date sensibile ale STB. În plus, Killsec a declarat pe website-ul lor că urmează să publice informații despre alte două victime, inclusiv un spital tot din România.

Cine sunt hackerii de la Killsec?

Killsec este o grupare de hackeri cunoscută pentru atacurile asupra instituțiilor strategice ale mai multor state. Printre victimele anterioare ale acestor hackeri se numără și Poliția Română, care a fost atacată in martie 2024 și care conform website-ului Killsec au plătit răscumpararea (vezi articol). Gruparea utilizează atacuri de tip ransomware, prin care criptează datele victimelor și solicită o răscumpărare pentru decriptare.

Detaliile breșei de securitate:

- Data incidentului: Anunțul a fost făcut pe 30 iulie la ora 23:19 pe un canal de Telegram cunoscut ca aparținând grupării Killsec (sursa);

- Solicitarea: Hackerii cer o răscumpărare de ~~5.000~~ 25.000 de euro pentru a NU publica datele sustrase;

- Date compromise: Aplicații (phpBB), rapoarte, date despre autobuze, utilizatori și baze de date MySql, date din website-ul principal stb.ro;

- Alte posibile victime: Killsec a anunțat că urmează să publice date despre alte două victime, printre care și un spital.

Aceasta situație evidențiază necesitatea unor măsuri de securitate cibernetică mai riguroase și a conștientizării cu privire la securitatea datelor pe care companiile le folosesc și le stochează. Atacurile de tip ransomware sunt din ce în ce mai frecvente și pot avea consecințe grave atât pentru instituții, companii, cât și pentru utilizatori.

Imaginile originale postate pe website-ul Killsec:

Surse

The post STB atacată de hackeri. Killsec cere o răscumpărare de 25.000 EUR first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Jayson E. Street – Hackout Bytes la DefCamp 2024 Cluj-Napoca

Echipa Hackout.ro — Mon, 27 May 2024 15:01:24 +0000

The post Jayson E. Street – Hackout Bytes la DefCamp 2024 Cluj-Napoca first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Prima ediție DefCamp Cluj-Napoca

Echipa Hackout.ro — Wed, 08 May 2024 13:34:13 +0000

Se întâmplă la Cluj!

Anul acesta, DefCamp se va desfășura în premieră la Cluj-Napoca în perioada 16 – 17 mai, 2024, unul dintre cele mai mari centre tehnologice din România. Astfel, rețeaua de experți ai industriei cyber se extinde, iar cunoștințele, strategiile și noutățile au prilejul de a fi transmise într-un cadru fizic și primitor.

DefCamp a pornit de la meetup casual între pasionați în anul 2011, urmând ca, în prezent, să reprezinte unul dintre cele mai importante evenimente din domeniul securității cibernetice din Europa Centrală și de Est, la care au participat peste 12.000 de persoane din 60 de țări diferite.

Conferința se adresează atât tinerilor curioși, la început de drum, cât și specialiștilor cu ani de experiență în domeniu. În acest fel, DefCamp Cluj-Napoca va atrage o comunitate cu sute de participanți din toată lumea – scopul colaborării fiind stabilirea și discutarea măsurilor potrivite împotriva amenințărilor cibernetice ale căror număr și complexitate cresc zi de zi.

Printre subiectele abordate se află impactul inteligenței artificiale în evoluția amenințărilor cibernetice, măsurile adoptate de companii pentru prevenția și combaterea atacurilor, noutăți legislative pentru organizații etc.

Vino să ne câștigi premiile

Tehnologia a avut întotdeauna un singur scop: simplificarea vieții și a activităților cotidiene. Grație protocoalelor 802.11, ne bucurăm zilnic de facilitățile conexiunii wireless, comunicând fără a mai fi încurcați de cabluri. Hackout va orgniza un workshop numit “Invisible Threats” în cadrul Hacking Village DefCamp Cluj 2024. Workshop-ul reprezintă introducerea ideală în securitatea rețelelor wireless, propunând provocări de diverse dificultăți. Astfel, entuziaștii de tehnologie, de la script kiddies la hackeri experimentați sau specialiști în securitate, pot experimenta distractiv rolul unui atacator. Provocările acoperă configurații variate, de la simpla criptare WEP sau WPA2 Personal, până la complexitățile WPA2 Enterprise sau descoperirea rețelelor ascunse.

Premiile oferite de Hackout pentru primele 3 locuri:

1st Place – WIFI PINEAPPLE MARK VII
2nd Place – Keylogger ascuns in tastatura USB AirDrive KL02
3rd Place – Keylogger USB Airdrive KL10

In cadrul Hacking Village, participanții la conferință vor avea ocazia de a își pune în practică skill-urile tehnice și, astfel, vor câștiga premii și în cadrul celorlalte competiții: Bitstram Breakout, Untangle the spectrum, DevOps Ninja, Memory Leak și Reverse Engineering Kindergarten.

Biletele sunt reduse pentru studenți (25%): https://cluj.def.camp/tickets/
Informații despre concursul Invisible Threats: https://cluj.def.camp/competitions/invisible-threats/
Speakerii conferinței din Cluj îi găsești aici: https://cluj.def.camp/speakers/
Mai multe detalii despre de ce să participi: https://cluj.def.camp/why-attend/
Tot ce trebuie să știi despre concursuri: https://cluj.def.camp/hacking-village/

The post Prima ediție DefCamp Cluj-Napoca first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

DefCamp 2023 – Live Hacking!

Echipa Hackout.ro — Tue, 21 Nov 2023 22:39:58 +0000

Echipa Hackout.ro va fi prezentă la DefCamp, ediția a 13-a, cel mai mare eveniment de hacking din Europa Centrală și de Est, care va avea loc în perioada 23-24 noiembrie 2023 la București.

DefCamp este cel mai mare eveniment de hacking din Europa Centrală și de Est, care reunește anual peste 2000 de participanți din peste 50 de țări. Acesta oferă o platformă de networking și de învățare pentru hackeri, cercetători, dezvoltatori, studenți, profesori, antreprenori și alți profesioniști din domeniul cybersecurity.

„DefCamp 2023 își consolidează și poziția de facilitator în educația de specialitate din cybersecurity, organizând noi activități, provocări și competiții de hacking în cadrul Hacking Village, unde va avea loc pentru prima oară un eveniment de tip live hacking. Acesta este și o oportunitate valoroasă pentru experții în securitate să colaboreze cu scopul de a identifica și chiar rezolva probleme de securitate, îmbunătățind în cele din urmă securitatea cibernetică a sistemelor testate.” (Sursa: start-up.ro)

Pe lângă prezentări, expoziții și gustări, participanții vor putea să își testeze skill-urile de cybersecurity în cadrul Hacking Village – unde anul acesta se va desfășura inclusiv un eveniment de Live Hacking!

Hack The eBank

Challenge-ul pregătit de noi pentru Hacking Village, se numește „Hack the eBank„, un challenge care simulează un ecosistem bancar online plin de vulnerabilități.

Participanții vor trebui să își folosească toate abilitățile de ethical hackers pentru a găsi breșe de securitate și pentru a le exploata.

Aceștia vor avea ocazia să dovedească abilitățile lor de penetration testing, social engineering, OSINT, reverse engineering, command injection și multe altele.

Ecosistemul va fi format din aplicații folosite în mod uzual de companii bancare: aplicații web de online banking, platforme de ticketing și customer service, chatboți folosiți pentru relația cu clienții și furnizarea de informații și multe altele.

Vă așteptăm cu multe surprize la standul nostru, să discutăm despre promovarea educației și a cybersecurity awareness-ului în rândul utilizatorilor de internet!

The post DefCamp 2023 – Live Hacking! first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

BSides Transylvania 2024 – conferința de cybersecurity din inima Transilvaniei

Echipa Hackout.ro — Thu, 26 Oct 2023 11:20:23 +0000

Cu ochii ațintiți asupra securității cibernetice și inovațiilor care o înconjoară, Transilvania se pregătește să devină gazda unui eveniment de excepție în lumea securității cibernetice. BSides Transylvania 2024 promite să aducă în prim-plan o serie de talk-uri inspirate din cazuri reale, workshop-uri interactive și un exercițiu tip Capture The Flag (CTF) care va testa cunoștințele și crativitatea pasionaților de securitate cibernetică.

Evenimentul va avea loc în data de 23 martie 2024 în cadrul Casei de Cultură a Studenților ”Dumitru Fărcaș”.

BSides Transylvania face parte din inițiativa răspândită la nivel internațional a comunității BSides Security, care are ca scop crearea unui context social în care comunitatea mediului de securitate cibernetică să poată lua contact cu unii dintre cei mai vocali reprezentanți ai industriei. BSides creează o platformă de comunicare deschisă în care experții de securitate din domeniul cyber își pot împărtăși idei, experiențe și pot dezvolta relații parteneriale de lungă durată.

Recent a fost lansat website-ul oficial al conferinței: https://bsidestransylvania.com/ concomitent cu un apel de ”call for” pentru speakeri, sponsori și voluntari. Cei interesați să se implice pot apela fie la formulare implementate pe website la secțiunea ”Open Calls”, fie prin intermediul mesajului de la secțiunea de ”Contact”.

The post BSides Transylvania 2024 – conferința de cybersecurity din inima Transilvaniei first appeared on Hackout | Portalul Atacurilor Cibernetice din România.