[ME] Hakovani podaci Monstata, traže otkup za otključavanje

[milos_rs]

Baza Monstata hakovana je sredinom novembra prošle godine, što su jedno vrijeme prikrivali iz te ustanove, ali su istražitelji operativnim saznanjima došli do informacije koja je, izvjesno, čuvana u strogoj tajnosti u nadi da će izgubljene podatke povratiti bez pomoći stručnjaka za borbu protiv sajber kriminala.

Kako nam je saopšteno iz više izvora, baza Monstata hakovana je sredinom novembra prošle godine, što se jedno vrijeme prikrivalo iz te ustanove, ali su istražitelji operativnim saznanjima došli do informacije koja se, izvjesno, čuvala u strogoj tajnosti u nadi da će do izgubljenih podataka uspjeti da dođu bez pomoći stručnjaka za borbu protiv sajber kriminala.

Prema saznanjima Pobjede, istražitelji tvrde da je riječ o klasičnom ransomwaru, aplikaciji ili kodu koji sajber kriminalci koriste da ograniče pristup, izmijene, unište ili ukradu najosetljivije podatke i sisteme.

Kako nam je nezvanično saopšteno, Monstatu su hakeri ponudili da otključaju podatke, ali uz određenu cijenu.

Izvori iz bezbjednosnog sektora sa kojim smo kontaktirali, sinoć je naveo da su hakeri zaključali mejl adrese zaposlenih i statistička istraživanja.

POBJEDA SAZNAJE: Istražitelji pokušavaju da otključaju dokumenta Uprave za statistiku koja su „zarobljena“ prije skoro dva mjeseca - Hakovani podaci Monstata, traže otkup za otključavanje

- Incident je identifikovan kao ransomware napad (medusa locker) i isti je shodno Zakonu o informacionoj bezbjednosti prijavljen nadležnim organima koji vode postupak o istom u okvirima svoje nadležnosti. Dakle, nije tačna informacija da je Uprava za statistiku skrivala da se desio sajber incident, već je istoga dana obavijestila relevantne nadležne organe u cilju sagledavanja činjenica i dobijanja konačnih nalaza o incidentu. Nadasve, Uprava za statistiku nije pretrpjela štetu navedenim sajber incidentom i nesmetano obavlja sve poslove zakonom propisan - stoji u saopštenju Monstata.

Svi podaci su, tvrde oni, sačuvani, sistem je revitalizovan iz backupa i nakon par dana vraćen u punu funkciju.

- Takođe, svi aktivni serveri i računari u mreži su skenirani zadnjom verzijom koorporativnog antivirusa, dok su inficirane mašine izolovane i ugašene i neće se koristiti dok se ne završi forenzika od strane nadležnih organa. Uprava za statistiku sprovodi sve mjere informacione bezbjednosti u svom informacionom sistemu u cilju bezbjednosti podataka. Shodno internim procedurama koje se odnose na sajber bezbjednost i postupanje u slučaju incidenata, Uprava za statistiku radi dnevne i nedjeljne backup-e baza podataka kako na serverima tako i na eksternim memorijama (offline backup) koje se čuvaju na propisan način - saopštili su.

Računarska mreža koja se koristi za obradu podataka Popisa 2023 i pripadajuće baze podataka nisu bili, dodaju iz Monstata, predmet napada i nalaze se u izolovanom sistemu, pa ne postoji mogućnost ovakve vrste incidenata.

Iz Uprave za statistiku (Monstat) potvrdili pisanje "Pobjede" da su im hakeri upali u sistem - Tvrde da su podaci popisa “izolovani i bezbjedni”