После заявлений о кибератаке на LVM против эксперта по кибербезопасности Страздиньша начат уголовный процесс

Против эксперта по кибербезопасности Элвиса Страздиньша, вероятно, начат уголовный процесс. Об этом он сообщил в социальных сетях. Информацию также подтвердили в Государственной полиции, сообщает LSM+.

На прошлой неделе Страздиньш сообщил Латвийскому телевидению, что хакер, совершивший кибератаку на Latvijas valsts meži (LVM), требует более 600 тысяч евро за расшифровку данных. 

Что сообщил Страздиньш

По словам Страздиньша, злоумышленник воспользовался уязвимостью программного обеспечения, которая не устранялась на протяжении семи лет, что вызывает серьезные вопросы к уровню кибербезопасности в госсекторе.

Он отметил, что хакер начал совершать киберпреступления лишь около года назад, однако подробно документировал свои действия. О хакере доступно много информации, поскольку он подробно описал каждый шаг атаки.

«Достаточно ясно видно, что он использовал множество уязвимостей в различных программах. Главное, с чего он начал, — это GEO, где была двухлетняя уязвимость, которую следовало устранить. Насколько мне известно из внутренней информации, практически на всех серверах была установлена последняя версия, но на одном сервере осталась [старая версия]. Именно этот сервер и был использован. Затем была использована еще целая серия уязвимостей в различном устаревшем программном обеспечении, и одна датируется даже 2019 годом — а значит, программа не обновлялась семь лет», — пояснил эксперт по кибербезопасности.», — заявил эксперт.

Полиция объяснила ход расследования

В связи с кибератакой на инфраструктуру LVM Госполиция установила, что не связанный с инцидентом человек самовольно и без разрешения выдавал себя за представителя предприятия. Он от имени государственного учреждения, не имея на то никаких полномочий, совершал действия, в том числе вел переписку с киберпреступником, обсуждая возможную сумму выкупа за расшифровку данных. Об этом Государственная полиция сообщила в своих аккаунтах в социальных сетях.

«Эти действия не были согласованы ни с одним из учреждений, вовлеченных в урегулирование и расследование инцидента. По этому факту Госполиция сейчас проводит проверку в рамках уже ранее начатого криминального процесса — в связи с кибератакой на инфраструктуру Latvijas valsts meži. Ни одно лицо не задержано».