Hackers ισχυρίζονται ότι στόχευσαν το Road Infrastructure Agency (RIA) της Βουλγαρίας και ότι απέκτησαν πρόσβαση σε δεδομένα περισσότερων από 100.000 χρηστών και περίπου 1.000 υπαλλήλων μέσω του συστήματος LIMA. Η ομάδα ανέφερε στο Nova News ότι έχει στην κατοχή της προσωπικά προφίλ, τα οποία περιλαμβάνουν ονόματα, αριθμούς τηλεφώνου, διευθύνσεις email και πληροφορίες οχημάτων. Ωστόσο, το RIA διέψευσε ότι πραγματοποιήθηκε οποιαδήποτε επίθεση ή ότι υπήρξε διαρροή προσωπικών δεδομένων.
Σύμφωνα με την υπηρεσία, δεν διαπιστώθηκε παραβίαση στο σύστημα LIMA, το οποίο είναι προσβάσιμο μόνο μέσω προγράμματος περιήγησης. Επιπλέον, ανέφερε ότι η πλατφόρμα δεν απαιτεί πλέον εγγραφή ή καταχώρηση δεδομένων, ενώ όποιες πληροφορίες είχαν δοθεί στο παρελθόν ήταν προαιρετικές και δεν θεωρούνται ευαίσθητα προσωπικά δεδομένα.
Δείτε επίσης: Οι hackers Lazarus παραβίασαν έξι οργανισμούς στη Νότια Κορέα
Παρά τις διαψεύσεις, υπάρχουν ενδείξεις για πιθανή διαρροή δεδομένων. Ο ειδικός στον τομέα της κυβερνοασφάλειας, Hristian Daskalov, εξήγησε ότι τέτοιες παραβιάσεις δεδομένων προκύπτουν συχνά από παλιά δεδομένα που πωλούνται στο dark web. Σημείωσε, επίσης, ότι μεγάλοι όγκοι προσωπικών δεδομένων μπορούν να δημιουργηθούν μέσω τεχνητής νοημοσύνης, η οποία μπορεί γρήγορα να παράγει εκατομμύρια ονόματα και αριθμούς ταυτοτήτων που μοιάζουν με πραγματικά άτομα.
Ο Daskalov προειδοποίησε ότι ακόμα κι αν η διαρροή δεν αφορά ιδιαίτερα ευαίσθητες πληροφορίες από το Road Infrastructure Agency (RIA) της Βουλγαρίας, μπορεί να οδηγήσει σε αύξηση των επιθέσεων phishing, με κύριο στόχο τους υπαλλήλους της υπηρεσίας. Τα προσωπικά δεδομένα μπορούν να αγοραστούν για ελάχιστα χρήματα και να χρησιμοποιηθούν για spam εκστρατείες ή άλλες απάτες.
Δείτε επίσης: Frederick Health: Παραβίαση δεδομένων επηρεάζει σχεδόν 1 εκατ. ασθενείς
Ο Πρόεδρος της Επιτροπής Προστασίας Προσωπικών Δεδομένων της Βουλγαρίας (CPDP), Ventsislav Karadzhov, τόνισε ότι τα προσωπικά δεδομένα διακρίνονται σε γενικά (όπως ονόματα, αριθμοί τηλεφώνου και διευθύνσεις) και ευαίσθητα (όπως βιομετρικά δεδομένα), με τα τελευταία να απαιτούν αυστηρότερη προστασία. Υπογράμμισε επίσης ότι όλοι οι υπεύθυνοι επεξεργασίας δεδομένων υποχρεούνται να αναφέρουν οποιαδήποτε παραβίαση ασφαλείας εντός τριών ημερών από την ανακάλυψη της.
Το περιστατικό αυτό αναδεικνύει αρκετά κρίσιμα ζητήματα σχετικά με την ασφάλεια των προσωπικών δεδομένων και την ευπάθεια των οργανισμών σε κυβερνοεπιθέσεις. Η υπόθεση του RIA δείχνει ότι, παρά τις διαβεβαιώσεις της υπηρεσίας ότι δεν υπήρξε παραβίαση, οι ενδείξεις μιας πιθανής διαρροής παραμένουν ανησυχητικές. Η αναφορά από τον Hristian Daskalov σχετικά με το ότι τα δεδομένα, ακόμα και αν δεν είναι ιδιαίτερα ευαίσθητα, μπορεί να χρησιμοποιηθούν για επιθέσεις phishing και άλλες απάτες, είναι ιδιαίτερα σημαντική. Οι επιθέσεις phishing είναι συχνά ο πρώτος τρόπος που οι χάκερς χρησιμοποιούν για να εκμεταλλευτούν προσωπικά δεδομένα και να επεκτείνουν τις επιθέσεις τους.
Δείτε επίσης: Το DOGE των ΗΠΑ φέρεται να έπεσε θύμα παραβίασης
Επιπλέον, η έμφαση που δίνεται από τις αρχές στη σωστή κατηγοριοποίηση των προσωπικών δεδομένων και στην αυστηρότερη προστασία των ευαίσθητων πληροφοριών δείχνει τη σημασία της σωστής διαχείρισης και προστασίας αυτών των δεδομένων, ειδικά όταν τα ίδια τα άτομα δεν έχουν πλήρη επίγνωση των κινδύνων που ενδέχεται να διατρέχουν.
Η διαφάνεια και η υπευθυνότητα σε περιπτώσεις κυβερνοεπιθέσεων είναι θεμελιώδεις για την οικοδόμηση εμπιστοσύνης και την αποφυγή περαιτέρω κακόβουλων ενεργειών.
Σε γενικές γραμμές, το περιστατικό αυτό αναδεικνύει τη συνεχιζόμενη πρόκληση που αντιμετωπίζουν οι οργανισμοί για να προστατεύσουν τα δεδομένα τους από εξελιγμένες απειλές, ενώ παράλληλα υπογραμμίζει την ανάγκη για αυξημένη εκπαίδευση και προετοιμασία για την ανίχνευση και ανταπόκριση σε τέτοιες επιθέσεις.
Πηγή: www.novinite.com
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
