Muntenegru acuză o bandă criminală pentru atacurile cibernetice asupra guvernului

Cablul ethernet rupt este văzut în fața codului binar și a cuvintelor „atac cibernetic” în această fotografie făcută la 8 martie 2022.

Muntenegru a acuzat miercuri (31 august) un grup criminal numit Cuba ransomware pentru atacurile cibernetice care au lovit infrastructura digitală guvernamentală de săptămâna trecută, descrise de oficiali ca fiind fără precedent.

Ministrul Administrației Publice Maras Dukaj a declarat pentru televiziunea de stat că grupul a creat un virus special pentru atac numit Zerodate, 150 de posturi de lucru din 10 instituții de stat fiind infectate.

Site-urile de internet guvernamentale au fost închise de la atac, pe care Agenția de Securitate Națională a Muntenegrului (ANB) l-a legat de Rusia, deși amploarea oricărui furt de date este neclară.

„Avem deja o confirmare oficială, poate fi găsită și pe dark web unde vor fi publicate documentele care au fost piratate de pe computerele sistemului nostru”, a spus Dukaj.

Guvernul nu a primit încă nicio cerere de răscumpărare pentru material compromis, a spus el.

Pe site-ul său de scurgeri de informații întunecate, văzut de Reuters, grupul de ransomware din Cuba și-a revendicat responsabilitatea pentru atac, declarând că a obținut „documente financiare, corespondență cu angajații băncii, mișcări ale conturilor, bilanțuri, documente fiscale” de la parlamentul din Muntenegru pe 19 august. .

Parlamentul, care nu se află pe sistemul informatic al guvernului, a negat orice furt de date, spunând că după o perioadă în care datele erau inaccesibile în perioada 20-21 august, sistemul său a fost complet recuperat și funcțional. Datele pe care grupul a susținut că le-a obținut erau disponibile public pe portalul său web, a adăugat acesta.

Tot miercuri, Ministerul de Interne a declarat că Biroul Federal de Investigații al SUA (FBI) va trimite echipe de acțiune cibernetică în Muntenegru pentru a-l ajuta să investigheze atacurile.

Oficialii guvernamentali au confirmat că ANB suspectează că Rusia s-a aflat în spatele atacurilor, spunând că acestea ar putea fi o represalii după ce Muntenegru, membru NATO, s-a alăturat sancțiunilor Uniunii Europene împotriva Rusiei și a expulzat mai mulți diplomați ruși.

Hackerii au atacat, de asemenea, infrastructura digitală de stat a Muntenegrului în ziua alegerilor din 2016, și apoi din nou pe o perioadă de câteva luni în 2017, când fosta republică iugoslavă era pe cale să adere la NATO.