Хакерската група Ransomhouse обяви в тъмната мрежа, че притежава чувствителни данни, източени от информационните системи на Върховния административен съд (ВАС), съобщава сайтът Questona. Като доказателство киберпрестъпниците са публикували част от откраднатата информация, която вече е разгледана от над 500 души.
Според правния сайт „Лекс“ хакерите са споделили документи с лични данни на служители, списъци, молби за отпуски и други вътрешни файлове. В съобщението си Ransomhouse директно се обръщат към ръководството на съда, препоръчвайки му „незабавен контакт“.
На 27 януари 2025 г. ВАС стана жертва на мащабна кибератака, засегнала около две трети от компютърната система на институцията. Впоследствие съдът е получил искане за откуп, но тогавашният и.ф. председател Георги Чолаков заяви, че плащане не е възможно. По думите му една трета от системата е възстановена, а критично важните данни са запазени, тъй като разполага и с хартиени копия на съдебните дела.
Министърът на правосъдието Георги Георгиев настоя за технологичен одит, за да се установят слабите места в системата. По данни на експерти срещу ВАС е използван един от най-усъвършенстваните видове зловреден софтуер – рансъмуерът White Rabbit (Бял заек). Най-вероятната причина за проникването му е човешка грешка, като обичайният сценарий включва отваряне на зловреден имейл.
Хакерската атака временно срина Единната деловодна информационна система (ЕДИС), но благодарение на ежедневни резервни копия данните в нея бяха възстановени. Впоследствие ВАС получи 1.7 млн. лв. за нови сървъри и хардуерно оборудване.
Според Questona групата Ransomhouse вероятно прилага тактиката на „двойно изнудване“ – първо извлича данните, след което ги криптира. След това искат откуп както за възстановяване на достъпа, така и за да не публикуват чувствителната информация в интернет.
Към момента ВАС не е коментирал дали ще предприеме действия във връзка с исканията на хакерите.
Още новини четете в категория Новини
