Site-ul Partidului AUR, ținta unui atac cibernetic

Echipa Hackout.ro — Wed, 06 Nov 2024 13:22:08 +0000

UPDATE 07.11.2024

Site-ul partidului AUR și-a revenit. La mai bine de 24 de ore de la atacul cibernetic raportat inițial, echipa tehnică a partidului AUR a reușit să rezolve problema care a afectat funcționarea site-ului oficial. Începând cu data de 07.11.2024, platforma online a formațiunii politice este din nou accesibilă publicului, funcționând la parametri normali.

Acest incident a subliniat importanța securității cibernetice pentru organizațiile politice și vulnerabilitatea lor în fața atacurilor online.

Update 20:00

Atacatorii au reușit să recapete accesul și să reinstaleze pagina de defacement.

DNSC a anunțat printr-un comunicat că au luat legătura cu reprezentanții și administratorii website-ului însă aceștia au refuzat orice sprijin și ajutor din partea directoratului.

„Specialiști din cadrul Direcției Generale Operațiuni Tehnice (DGOT) au luat legătura astăzi atât cu reprezentanții companiei de hosting, cât și cu reprezentanții AUR, pentru a oferi sprijin tehnic pentru remedierea problemei, însă li s-a comunicat că nu este nevoie de asistență în acest caz, iar problema va fi gestionată de deținătorii site-ului.” (Sursa)

Update 17:45

Landing-ul folosit de hackeri a fost șters, acum domeniul afișează conținutul paginii originale.

Update 17:00

Hackerii au postat presupuse imagini din email-urile pe care au reușit să le compromită.

Aceștia suțin că au primit deja oferte pentru datele furate.

Update 15:00

Website-ul partidulaur.ro este în continuare ,,spart” de către hackeri și afișează o pagină falsă. Se pare că breșa de securitate nu a fost încă depistată.

Update 14:30

Deși inițial administratorii website-ului au reușit să restaureze conținutul original, hackerii au intervenit din nou și site-ul afișează în continuare pagina falsă.

Știrea inițială - Context

În dimineața zilei de 06 Noiembrie 2024 site-ul oficial al Alianței pentru Unirea Românilor (AUR) a fost victima unui atac cibernetic de tip defacement. Hackerii au reușit să modifice pagina principală a site-ului https://partidulaur.ro și să posteze mesaje neautorizate.

Atacatorii au înlocuit conținutul original al site-ului cu mesaje provocatoare în limbile engleză și rusă. Printre afirmațiile postate se numărau:

„Avem toată baza de date AUR și toate informațiile sensibile – toate mesaje private, inclusiv un s3x tape cu George Simion.„
„Domeniul acesta este confiscat de Rusia.„

Aceste mesaje au stârnit rapid speculații cu privire la originea atacului și potențialele implicații politice ale acestuia. În special, afirmația referitoare la o presupusă confiscare a domeniului de către Rusia ridică semne de întrebare serioase privind identitatea și motivațiile atacatorilor.

Reacția Partidului AUR

Reprezentanții AUR au acționat prompt pentru a remedia situația. În scurt timp de la descoperirea breșei, mesajele neautorizate au fost eliminate de pe site. Partidul nu a făcut încă declarații oficiale cu privire la incident sau la veridicitatea afirmațiilor hackerilor.

Acest incident ridică mai multe întrebări importante:

Cine se află în spatele atacului și care sunt motivațiile lor?
Ce măsuri de securitate avea implementate AUR pentru protejarea site-ului și a datelor sensibile?
Există într-adevăr o breșă de securitate mai amplă care ar putea compromite informații confidențiale ale partidului și ale membrilor săi?

Acest incident subliniază importanța securității cibernetice în era digitală, mai ales pentru organizațiile politice. Rămâne de văzut cum va gestiona AUR această situație și ce măsuri va implementa pentru a preveni viitoare atacuri similare.

Indicatori

partidulaur.ro
XMR 42tUPqhrGrNJyfXgyfW3g9YgQLUuP1Bpe1k8sXC8ZAxrCAqQhxg9bavEF8JB5688dANzCWiPCtm9rEkxLKwrFfZM6UyZhS2
https://pastebin.com/WXkSPwnM (Cod sursa ora 14:30)
[h][t][t][p][s]://i[.]imgur[.]com/WYyE1AD[.]jpeg
https://pastebin.com/jUAZLMHk (Cod sursa ora 17:00)

The post Site-ul Partidului AUR, ținta unui atac cibernetic first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

STB atacată de hackeri. Killsec cere o răscumpărare de 25.000 EUR

Echipa Hackout.ro — Thu, 01 Aug 2024 13:09:27 +0000

Update 01.08.2024:

Gruparea Killsec tocmai a mărit suma pentru rascumparare de la 5.000 la 25.000 euro ce trebuiesc plătiți în următoarele 14 zile altfel datele STB vor fi publicate.

Știrea inițială:

În data de 30 Iulie 2024, gruparea de hackeri Killsec anunța că Societatea de Transport București (STB) a fost victima unui atac cibernetic. Aceștia au obținut acces la presupuse date ale companiei și cer o răscumpărare de 5.000 de euro pentru a nu publica datele obținute. STB are 15 zile la dispoziție să plătească răscumpărarea.

Conform anunțului făcut de hackeri pe un canal de Telegram pe 30 iulie, la ora 23:19, aceștia sunt în posesia unor presupuse date sensibile ale STB. În plus, Killsec a declarat pe website-ul lor că urmează să publice informații despre alte două victime, inclusiv un spital tot din România.

Cine sunt hackerii de la Killsec?

Killsec este o grupare de hackeri cunoscută pentru atacurile asupra instituțiilor strategice ale mai multor state. Printre victimele anterioare ale acestor hackeri se numără și Poliția Română, care a fost atacată in martie 2024 și care conform website-ului Killsec au plătit răscumpararea (vezi articol). Gruparea utilizează atacuri de tip ransomware, prin care criptează datele victimelor și solicită o răscumpărare pentru decriptare.

Detaliile breșei de securitate:

- Data incidentului: Anunțul a fost făcut pe 30 iulie la ora 23:19 pe un canal de Telegram cunoscut ca aparținând grupării Killsec (sursa);

- Solicitarea: Hackerii cer o răscumpărare de ~~5.000~~ 25.000 de euro pentru a NU publica datele sustrase;

- Date compromise: Aplicații (phpBB), rapoarte, date despre autobuze, utilizatori și baze de date MySql, date din website-ul principal stb.ro;

- Alte posibile victime: Killsec a anunțat că urmează să publice date despre alte două victime, printre care și un spital.

Aceasta situație evidențiază necesitatea unor măsuri de securitate cibernetică mai riguroase și a conștientizării cu privire la securitatea datelor pe care companiile le folosesc și le stochează. Atacurile de tip ransomware sunt din ce în ce mai frecvente și pot avea consecințe grave atât pentru instituții, companii, cât și pentru utilizatori.

Imaginile originale postate pe website-ul Killsec:

Surse

The post STB atacată de hackeri. Killsec cere o răscumpărare de 25.000 EUR first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

hackeri - Hackout | Portalul Atacurilor Cibernetice din România