Analiza procurelih podataka iz Telekoma Slovenije

[VincaSec]

Nedavno je na jednom hakerskom forumu pronađeno link ka folderu sa fajlovima koji pripadaju Telekomu Slovenije. Ovi fajlovi navodno sadrže osetljive podatke, uključujući finansijske izveštaje, podatke o korisnicima i zaposlenima, logove IT infrastrukture, kao i detalje vezane za interne poslovne procese, CRM i SAP sisteme. Takođe, među fajlovima su i brojni problemi i greške vezane za CRM naloge i nabavke, koji uključuju informacije o poslovnim transakcijama i operacijama.

   

Na osnovu informacija dostupnih na forumu, postoji sumnja da je ovaj incident rezultat napada ransomware grupe Hellcat, koja je prethodno izvodila napade na velike korporacije, među kojima je i Schneider Electric. Hellcat je poznat po sofisticiranim napadima na IT sisteme velikih organizacija, pri čemu koriste napredne tehnike za infiltraciju, krađu podataka i šifrovanje fajlova radi iznude. Iako početna analiza pokazuje da su procureli podaci uključivali osetljive informacije kao što su PII (personalni podaci), poslovni podaci i finansijski izveštaji, postoji ozbiljna zabrinutost da je napadač stekao pristup ključnim poslovnim i IT sistemima Telekoma Slovenije. Ovi sistemi mogu sadržavati još veće količine osetljivih podataka, uključujući interne komunikacije, ugovore, logove servera i potencijalne sigurnosne slabosti koje bi mogle biti iskorišćene za dalji napad.